WindowsServerR安全策略.pptVIP

运行gpedit.msc * * * 实验演示：登录服务器失败，Windows Server 2008 R2自动报警 自动报警思路 Windows Server 2008 R2自动报警功能只有基于某个特定的系统事件才能启用运行 任务审核登录失败操作 创建登录失败事件 附加自动报警任务 新目标IT网络课堂常年开设微软、思科、Linux、网络安全及Office高端培训 上述课程报名咨询及光盘购买请与我联系! QQ本章要点 帐户策略的设置 设置审核策略 用户权限分配 安全选项 高级Windows防火墙 创建软件限制策略 使用本地组策略配置系统安全 新目标IT网络课堂常年开设微软、思科、Linux、网络安全及Office高端培训 上述课程报名咨询及光盘购买请与我联系! QQ用户权限设置 允许本地登录 关闭系统 从网络访问此计算机 拒绝本地登录 新目标IT网络课堂常年开设微软、思科、Linux、网络安全及Office高端培训 上述课程报名咨询及光盘购买请与我联系! QQ本章要点 帐户策略的设置 设置审核策略 用户权限分配 安全选项 高级Windows防火墙 创建软件限制策略 使用本地组策略配置系统安全 新目标IT网络课堂常年开设微软、思科、Linux、网络安全及Office高端培训 上述课程报名咨询及光盘购买请与我联系! QQ常用安全选项设置示例 交互式登录：不显示最后的用户名 交互式登录：提示用户在密码过期之前进行更改 审核：如果无法记录安全审核则立即关闭系统 网络访问：本地帐户的共享和安全模型 新目标IT网络课堂常年开设微软、思科、Linux、网络安全及Office高端培训 上述课程报名咨询及光盘购买请与我联系! QQ本章要点 帐户策略的设置 设置审核策略 用户权限分配 安全选项 高级Windows防火墙 创建软件限制策略 使用本地组策略配置系统安全 新目标IT网络课堂常年开设微软、思科、Linux、网络安全及Office高端培训 上述课程报名咨询及光盘购买请与我联系! QQ高级Windows防火墙 具有高级安全性的Windows防火墙 结合了主机防火墙和IPSec。 运行在每台Windows计算机上。 提供计算机到计算机的连接安全，使用户可以对通信要求身份验证和数据保护。 是一种状态防火墙，检查并筛选IPv4和IPv6流量的所有数据包。 可以请求或要求计算机在通信之前互相进行身份验证，并在通信时使用数据完整性或数据加密。 新目标IT网络课堂常年开设微软、思科、Linux、网络安全及Office高端培训 上述课程报名咨询及光盘购买请与我联系! QQ高级Windows防火墙 高安全性的Windows防火墙工作方式 使用两组规则配置其如何响应传入和传出流量。 防火墙规则确定允许或阻止哪种流量 连接安全规则确定如何保护此计算机和其他计算机之间的流量。 防火墙配置文件（根据计算机连接的位置应用）可以应用这些规则以及其他设置，还可以监视防火墙活动和规则。 新目标IT网络课堂常年开设微软、思科、Linux、网络安全及Office高端培训 上述课程报名咨询及光盘购买请与我联系! QQ高级Windows防火墙 防火墙规则 配置防火墙规则以确定阻止还允许流量通过。 数据包过滤流程 可以从标准中进行选择： 应用程序名称、系统服务名称、TCP端口、UDP端口、本地IP地址、远程IP地址、配置文件、接口类型、用户、组、计算机、计算机组、协议及ICMP类型等。 新目标IT网络课堂常年开设微软、思科、Linux、网络安全及Office高端培训 上述课程报名咨询及光盘购买请与我联系! QQ高级Windows防火墙 连接安全规则 配置本计算机与其他计算机之间特定连接的IPSec设置。 使用该规则来评估网络通信，然后根据该规则中所建立的标准阻止或允许消息。 如果所配置的设置要求连接安全（双向），而两台计算机无法互相进行身份验证，则将阻止连接 新目标IT网络课堂常年开设微软、思科、Linux、网络安全及Office高端培训 上述课程报名咨询及光盘购买请与我联系! QQ高级Windows防火墙 防火墙配置文件 防火墙配置文件是对根据连接计算机的位置应用于计算机的设置（如防火墙规则和连接安全规则）进行分组的方式。 一次只能应用一个配置文件。 配置文件： 域：当计算机连接到该计算机域帐户所在的网络时 专用：当计算机连接到没有该计算机域帐户的网络时应用。 公用：当计算机通过公用网络连接到域时应用。 新目标IT网络课堂常年开设微软、思科、Linux、网络安全及Office高端