DAY04
实验名称:本地安全策略
实验描述:为了对计算机用户登录更好的管理
实验拓扑:略
实验步骤:
步骤一
本地安全策略影响本地计算机的安全设置
进入安全策略的方法：控制面板---管理工具-----本地安全策略
命令:secpol.msc
步骤二
账户策略
密码策略:
- 密码必须符合复杂性需求：英文字母大小写 数字 特殊符号四取三.
- 密码长度最小值的设置:设置范围0—14设置为0时表示不需要密码
- 密码最短使用期限:默认为0表示任何时候都可以改密码.
- 密码最长用期限:默认42天设置为0标志密码永不过期,这只范围为0---999天之间的值
- 强制密码历史:最近使用过的密码不允许使用,设置范围0—24.0表示任意使用过去的密码.
- 用可还原的加密来存储密码:启用该策略的应用会使安全性降低,一般不启用.
账户锁定策略:
- 重置账户锁定计数器：在输入倒数第二次的时候等待一定（该处设定的）时间就清除原来的输入记录【一般不会超过账户锁定时间，否则就没有意义】
用户输入错误密码时开始计时，当该时间过后，计数器重置为0此时间必须小于或等于账户锁定时间，注：账户策略对本地管理员账户无效。
- 账户锁定时间：输入多次密码错误后锁定需要等待的时间。规定时间内不操作计算机就进入锁定模式。
账户锁定多长时间后自动解锁。单位为分钟，设置范围为0~99999.0表示必须由管理员手动解锁
- 账户锁定阈（yu）值:输入几次错误密码后,将账户锁定,范围0--999默认为0代表不锁定账户。
步骤三
本地策略：
审核策略：
- 审核策略更改：是否在安全日志里记录登录用户的操作事件。
在控制面板中的管理工具里的时间查看器中的windows日志下的安全日志，钥匙表示操作成功，锁表示操作失败。
用户权限分配 用户和组的概念-----默认情况下建立的用户都属于user组。
- 关闭系统
- 更改系统时间
- 拒绝本地登录
- 允许在本地登录
- 拒绝从网络访问这台计算机
注：同时添加拒绝和同意的时候拒绝优先。
安全选项：
- 用户试图登录时的消息标题消息文本
- 网络访问本地账户的共享和安全模式（经典和仅来宾） 经典就是登录时的用户 否则就是仅来宾用户。
- 使用空白密码的本地账户只允许进行控制台的登录。 即不可以通过网络登录
步骤四
Winserver2008中的本地组策略
组策略：一组策略的集合（与组没关系）
1运行gpedit.msc打开本地组策略
2包含计算机配置和用户配置
1）屏蔽关闭win2008关机理由
单机计算机配置—管理模板—系统—双击右侧显示“关闭时间跟踪程序”—选择已禁用-确定
2）删除菜单中的关机。重新启动。睡眠及休眠
单及用户配置|管理模板|开始菜单和任务栏|双击右边的删除并阻止访问关机、重启、睡眠和休眠命令选择已启用。
删除浏览器internetExport的因特网选项内的安全与链接选项卡
单机用户配置|管理模板|windows组件|internetExport|internet控制面板
双击禁用链接页与禁用安全页 选择已启用
实验结论:在当天的学习中基本可以跟上老师的讲的节奏。
本地安全策略
时间： 2024-10-25 05:56:13