Windows Server 2003系统管理（第二版） 教学课件 作者 978 7 302 15091 6 ch18.pptVIP

第18章 Windows Server 2003的安全性 教学目标 了解Windows Server 2003的安全特性 学习Windows Server 2003安全策略配置 了解加密文件系统 教学重点 Windows Server 2003的安全特性 Windows Server 2003的安全验证 安全策略配置 加密文件系统 教学过程 Windows Server 2003的安全性概述 Windows Server 2003的安全验证 加密文件系统(EFS) 18.1 Windows Server 2003的安全性概述 安全的基本概念 Windows Server 2003的Kerberos安全验证服务 Windows Server 2003的安全特性 安全的基本概念 * Windows Server 2003 系统管理 清华大学出版社 教学目标 教学重点 教学过程 对称加密 非对称加密 公钥体系 数字签名 公钥与证书的区别 SSL协议 Windows Server 2003的Kerberos安全验证服务 Windows Server 2003通过安全服务提供者接口实现了应用协议和底层安全验证协议的分离。不管是NTLM、Kerberos、Secure Channel，还是DPA，它们对于应用层来说都是一致的。应用厂商还可以通过Microsoft提供的Platform SDK产品包中的Security API来开发自己的验证机制。 Windows Server 2003的安全特性 用户验证 基于对象的访问控制(Object-based access control) Active Directory和安全性 18.2 Windows Server 2003的安全验证 Kerberos V5验证 安全策略配置 数据保护 Kerberos V5验证 Kerberos V5工作方式 Kerberos V5和域控制器 验证的分派 Kerberos V5的内部可操作性 安全策略配置 安全配置和分析管理单元 配置审核策略 安全配置模板 数据保护 存储数据保护 网络数据保护 * * * Windows Server 2003 系统管理 清华大学出版社