Windows Server 2003网络操作系统 教学课件 杨云 平寒 第16章 Windows Server 2003安全管理.pptVIP

第16章 Windows Server 2003安全管理 16.1 设置本地安全策略 16.1 设置本地安全策略 16.2 基于域的安全设置 16.1 基于域的安全设置 16.1 基于域的安全设置 16.1 基于域的安全设置 16.3 审核 16.3 审核 16.3 审核 16.4 安全记录 16.4 安全记录 16.5 安全模板 16.5 安全模板 16.5 安全模板 16.5 安全模板 16.6 强化Windows Server 2003安全的方法 16.6 强化Windows Server 2003安全的方法 本章小结 Windows Server 2003 网络操作系统 学习要点 设置本地安全策略 基于域的安全设置 审核 安全记录 安全模板 Windows Server 2003网络操作系统 Windows Server 2003在“管理工具”菜单提供了“本地安全设置”控制台，可以集中管理本地计算机的安全设置原则，使用管理员账户登录到本地计算机，即可打开“本地安全设置”控制台。 1．密码安全设置 （1）密码必须符合复杂性要求。 （2）密码长度最小值。 （3）密码使用期限。 （4）强制密码历史。 第16章 Windows Server 2003安全管理 2．账户锁定策略密码安全 为了保证系统的安全，最好设置账户锁定策略，包括如下设置：账户锁定阈值、账户锁定时间和重设账户锁定计算机的时间间隔。。 3．用户权限分配 （1）从网络访问此计算机。 （2）允许本地登录。 （3）关闭系统。 组策略通常是系统管理员为加强整个域或网络共同的策略而设置并进行管理的。 组策略是配置的集合，可以把它应用到AD中的一个或多个对象上，这些设置包含在组策略对象GPO内。GPO在两个位置存储Group Policy信息：组策略容器GPC和组策略模板GPT。 2003组策略（GP）应用程序层次通常首先是站点，其次是域，再次是OU。 16.2.1 认识组策略 第16章 Windows Server 2003安全管理 （1）选择“开始→程序→管理工具→ Active Directory用户和计算机”，弹出控制台窗口，右击要建立组策略对象的域控制器，从弹出的快捷菜单中选择“属性”命令，将弹出“域控制器属性”对话框。 （2）打开“域控制器属性”对话框并选择“组策略”选项卡，单击“新建”按钮，输入要创建的组策略对象名称。 （3）单击“添加”，打开“添加组策略对象链接”对话框，将已经创建但还没有指定链接的组策略链接到任何的AD逻辑结构单元中。 （4）返回到“组策略”选项卡，指定要管理的组策略进行编辑，弹出“组策略编辑器”，可以对其进行具体的组策略应用。 16.2.2 创建组策略对象 组策略对象设置不合理或者不再需要时，可以将其删除。 选择要删除的对象，单击“删除”按钮，然后选择删除的方式: （1）如果选择“从列表中移除链接”，组策略对象会继续存在，以后需要的时候还可以链接到Actire Directory逻辑单元中。 （2）如果选择移除链接并将组策略永久删除，将删除它的所有相关信息，不能重新添加链接。 16.2.3 删除组策略对象 （1）组策略的继承。 （2）组策略的禁用。 （3）组策略的优先顺序调整。 （4）组策略的属性。 在“组策略”选项卡中选中某一组策略对象，单击“属性”按钮，可以查看和设置这个组策略对象的属性，包括“常规”、“链接”、“安全”、“WMI筛选器”等4个选项。 16.2.4 设置组策略对象选项 审核提供了一种在Windows Server 2003中跟踪所有事件从而监视系统访问和保证系统安全的方法。它是一个保证系统安全的重要工具。 Windows Server 2003允许设置的审核策略，包括如下几项： （1）审核策略更改 （2）审核登录事件 （3）审核对象访问 （4）审核过程跟踪 （5）审核目录服务访问 （6）审核特权使用 （7）审核系统事件 （8）审核账户登录事件 （9）审核账户管理 第16章 Windows Server 2003安全管理 域控制器审核策略配置方法： （1）选择“开始→程序→管理工具→域控制器安全策略”，依次选中“安全设置→本地策略→审核策略”，将展开具体的审核策略。 （2）在右侧的窗口中，双击某个策略显示出其设置，如双击审核登录事件，将弹出“审核登录事件属性”话框。可以审核成功登录事件，也可以跟踪失败的登录事件以便跟踪非授权使用系统的企图。 （3）选择“成功”或“失败”或两者都选，