Windows Server 2003组网技术 教学课件 作者 陈伟达 8 13 第13章.ppt

　　如果定义该策略设置，则可以指定是否审核成功、审核失败，或根本不对事件类型进行审核。当某个帐户登录成功时，成功审核会生成审核项。当某个帐户登录失败时，失败审核会生成审核项。 　　如果在域控制器上启用了帐户登录事件的成功审核，则将为该域控制器所验证的每位用户记录一个条目，即使用户实际登录的是加入到该域的工作站。默认值为成功。 　　9．审核帐户管理 　　该安全设置确定是否审核计算机上的每一个帐户管理事件。帐户管理事件的例子包括：创建、更改或删除用户帐户或组；重命名、禁用或启用用户帐户；设置或更改密码。域控制器上的默认设置为成功；成员服务器默认设置为无审核。 13.3 共享文件夹的管理 13.3.1 监控与管理共享文件夹 　　监控共享文件夹的访问行为，可通过以下两个途径之一来实现： 　　(1) 用鼠标右键单击桌面上的“我的电脑”→“管理”→“系统工具”→“共享文件夹”→“共享”。 　　(2) 选择“开始”→“程序”→“管理工具”→“计算机管理”→“系统工具”→“共享文件夹”→“共享”。 这时，将出现如图13-6所示的对话框。 图13-6 监控共享文件夹 　　图中提供了以下信息： 　　共享文件夹：此台计算机内所有的共享文件夹。 　　共享路径：共享文件夹所映射到的磁盘路径，例如E:\ISO。 　　类型：访问此资源的客户端计算机必须使用的操作　　系统类型。例如，图中的Windows表示必须是Windows Server 2003、Windows NT、Windows 98等Windows的操作系统(也可包含MS-DOS客户端)。 　　客户端连接：连接到该共享文件夹内的用户数目。 　　描述：共享文件夹的注释说明。 　　可以随时按F5键来更新画面上的数据。 13.3.2 监控与管理会话 　　若要监控连接到此计算机的用户，可通过以下两个途径之一来实现： 　　(1) 用鼠标右键单击桌面上的“我的电脑”→“管理”→“系统工具”→“共享文件夹”→“会话”。 　　(2) 选择“开始”→“程序”→“管理工具”→“计算机管理”→“系统工具”→“共享文件夹”→“会话”。 这时，将出现如图13-7所示的对话框。 　　图中提供了以下信息： 　　用户：连接到此计算机的用户名称。什么是“连接”？举例来说，凡是通过以下途径与此计算机沟通的，均属于“连接”：利用网上邻居访问、映射网络驱动器、映射网络打印机、打开文件等。 　　计算机：用户所使用的计算机名称。 　　类型：用户使用的计算机所运行的操作系统类型。Windows表示其为Windows Server 2003、Windows NT、Windows95/98等Windows系列操作系统(也可包含MS-DOS的客户端)。 　　打开文件：用户在此台计算机内所打开的文件数目。 　　连接时间：用户到目前为止已经连接多久了。 　　空闲时间：用户仍在连接中，但自从上次访问此台计算机的资源后，已经有多久没有再来访问资源了。 图13-7 监控会话 13.3.3 监控被打开的文件 　　若要监控这台计算机内被打开的文件，可通过以下两个途径之一来实现： 　　(1) 用鼠标右键单击桌面上的“我的电脑”→“管理”→“系统工具”→“共享文件夹”→“打开文件”。 　　(2) 选择“开始”→“程序”→“管理工具”→“计算机管理”→“系统工具”→“共享文件夹”→“打开文件”。 这时，将出现如图13-8所示的窗口。 图13-8 打开文件 　　图中提供了以下信息： 　　打开文件：在这台计算机内被打开的文件名称。 　　访问者：打开该文件的用户帐户名称。 　　类型：用户使用的计算机所运行的操作系统类型。 　　#锁定：该文件被锁定的次数。有的应用程序在访问文件时，不允许其他的程序同时访问该文件，此时该应用程序就可以要求操作系统将其所要访问的文件锁定，以免其他的程序同时改变该文件的内容。 　　打开模式：用户打开该文件的访问模式，例如读取、写入等。 13.4 PKI和网络安全 　　加密算法就是用基于数学计算的方法与一串数字(密钥)对普通的文本(信息)进行编码，产生不可理解的密文的一系列步骤。发送方将消息在发送到公共网络或互联网之前进行加密，接收方收到消息后对其进行解码(或称为解密)，所用的程序称为解密程序，这是加密的逆过程。对称加密又称私有密钥加密，它用同一个密钥对信息进行加密和解密。 　　1977年，麻省理工学院的三位教授(Rivest、Shamir和Adleman)发明了RSA公开密钥密码系统。在此系统中有一对密码，给别人用的叫公钥，给自己用的叫私钥。用公钥加密后的密文，只有私钥能解密。微软的Windows Server 2003支持公钥加密系统，也支持私钥加密系统。 　　使用证书服务和证书管理工具，可以部署自己的公钥基础结构(PKI)