3.3 管理本地组策略（课件）-《Windows Server 2012 R2系统管理与服务器配置》同步教学（电子工业版）

* Windows Server 2019系统管理与服务器配置 项目3 管理本地用户、组和本地组策略 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 知识目标 1.理解用户账户、组的基本概念与功能。 2.理解本地组策略的概念、分类和作用。 能力目标 1.能创建和管理本地用户账户。 2.能创建和管理本地组。 3.能够完成本地组策略安全管理的操作。 思政目标 1.增强信息系统安全意识，能对用户账户进行必要安全设置。 2.锻炼统筹规划、交流沟通、独立思考能力，能依据项目需求合理规划用户、组和安全策略。 项目3　管理本地用户、组和本地组策略 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 项目需求 某公司承揽网络中心机房的建设与管理工程，按照合同要求进行施工，公司的小赵已经成功地为这些服务器安装了网络操作系统，并对服务器的网络操作系统进行了基本环境配置。现在公司员工要对计算机进行操作，员工必须拥有合法的账户和密码才能进入系统。用户是计算机使用者在计算机系统中的身份映射，不同用户拥有不同权限。每个用户包含一个名称和一个密码，相当于登录计算机系统的钥匙。Windows Server 2012 R2提供的用户账户管理功能机制可以很好地解决账户和密码的问题。 项目3　管理本地用户、组和本地组策略 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 项目需求 通过对本地用户和本地组的配置来实现每位员工都拥有合法的账户和密码。作为多用户、多任务的操作系统，Windows Server 2012 R2拥有一个完备的系统账户和安全、稳定的工作环境，提供的账户类型主要包括用户账户和组账户。用户只有首先登录到系统中，才能够使用系统所提供的资源。 本项目主要介绍Windows Server 2012 R2网络操作系统的本地用户和本地组的创建和应用、以便系统管理员根据本地组策略的设置情况，增加服务器的安全性。 项目3　管理本地用户、组和本地组策略 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 任务3.3 管理本地组策略 项目3　管理本地用户、组和本地组策略 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr 任务描述 某公司的网络管理员小赵，需要对公司员工使用的计算机设置安全策略，这样可以在一定程度上保护服务器的安全，并有效限制用户对服务器的登录尝试次数。 任务3.3　管理本地组策略 1.1 LAN 设计 1.1.1 融合网络 1.1.1.1 网络复杂性不断增加 © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr 任务要求 在Windows Server 2019中，除了创建账户和删除账户等，为确保计算机系统的安全, 系统管理员需要应用与账户相关的一些操作对本地安全进行设置，从而达到提高系统安全性的目的。通过设置本地组策略可以确保系统的安全性，本地组策略基本配置如表3.3.1所示。 任务3.3　管理本地组策略 1.1 LAN 设计 1.1.1 融合网络 1.1.1.1 网络复杂性不断增加 © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr 任务实施 活动1 认识本地组策略 活动2 设置账户策略 任务3.3　管理本地组策略 1.1 LAN 设计 1.1.1 融合网络 1.1.1.2 融合网络的组成元素 © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr 任务实施→活动1 认识本地组策略 本地组策略（Local Group Policy，LGP或LocalGPO)是组策略的基础版本，面向独立且非域的计算机