windows 2000注册表管理011new

《windows 2000注册表管理011new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、下载第11章Windows2000的安全如果你需要下列问题的直接解决方案参见页码定位安全事件日志文件159确定安全事件日志文件的最大尺寸160检查安全事件日志中事件的生存期160确定一个Windows2000服务是日志否记录安全事件161定位安全事件日志中的事件描述161定位安全事件日志的类别描述161检测Windows2000的某种服务所支持的所有安全事件类别162确定Windows2000的某种服务所支持的安全事件类型162强迫Windows2000系统在安全事件日志满时崩溃163设置Netlogon服务变动日志的大小163管理Netlogon

2、服务信箱消息的内存使用164微调Netlogon服务信箱消息的处理性能164防止经由网桥/路由器的信箱消息阻塞165设置BDC脉冲的频率165管理BDC脉冲的并发166控制BDC脉冲的ping操作166防止BDC脉冲超时166防止BDC复制超时167防止BDC脉冲响应通信阻塞167根据网络条件配置BDC的复制168定位登录脚本的路径168在启动时允许Netlogon全数据库同步169解决因没有安全许可而导致的Windows2000复制失败169为CD-ROM驱动器建立C2级安全170为磁盘驱动器建立C2级安全170配置系统启动时自动登录170如果当

3、前的Windows2000shell崩溃则需要手工重启动171确定上次登录的用户所使用的域171设置缺省的用户口令172设置缺省的用户名172保留磁盘空间以便支持漫游用户173禁止上次登录时使用的用户名在登录信息对话框中显示173允许用户注销后仍保持RAS连接173设置Windows2000登录警告通知对话框的文本174设置Windows2000登录警告通知对话框的标题174设置Windows2000登录信息对话框的定制消息175设置Windows2000登录口令过期警告175在“关闭计算机”对话框中启用“关机/关电源”选项176防止用户配置文件选

4、择对话框超时176配置启动时自动选择RAS177启用自定义启动验证程序177使用登录脚本同步程序管理器178158使用Windows2000注册表管理下载(续)如果你需要下列问题的直接解决方案参见页码使用登录脚本同步程序管理器178允许在登录信息对话框中关机178启用慢速链接检测179防止慢速链接超时179在系统启动时运行可执行程序180配置使用自定义Windows2000任务管理器180在用户登录时运行可执行程序181设置自定义登录信息对话框的附加标题181配置注销对话框的显示181配置关机对话框的显示18211.1简介与Windows的其它版本

5、(例如Windows3.x和9x)不同，WindowsNT/2000具有一个完整的安全系统，它是操作系统不可分割的一部分，而且不能被禁用。Windows2000的安全系统负责在用户登录系统时验证用户的身份；控制用户能够访问哪些资源、文件和应用程序；负责维护对用户活动期间生成的安全时间进行审核跟踪。在Windows2000安全的所有这些方面，注册表都扮演着一个非常重要的角色。11.1.1Windows2000安全的基础Windows2000的安全分为三个主要的部分：用户的访问令牌，安全帐号管理器(SecurityAccountsManger，SAM)

6、的注册表项中有关每个用户访问权限的信息，以及对系统管理员有可能审核的安全事件的记录。1.访问令牌访问令牌是由Windows2000安全系统创建的软件对象，它包含用户在当前工作站以及网络中其它计算机上的特权信息。访问令牌包括的信息保存在注册表中，并可在注册表中直接进行操作。访问令牌包括下列信息：¥用户安全ID(UserSecurityID，SID)¥组安全ID(GroupSecurityID)¥用户特权¥所有者的SID¥主组(PrimaryGroup)的SID¥缺省的访问控制列表(AccessControlList，ACL)2.SAM注册表项有关用户

7、安全设置的信息保存在注册表配置单元HKEY_LOCAL_MACHINE的一个名为SecurityAccountsManager的子项中。SAM是Windows2000负责验证来自各种系统工具用户界面的用户登录信息有效性的服务，同时还提供包含在每个用户访问令牌中的信息。SAM注册表项中的信息通常不会被直接操作，而是通过各种管理工具，例如系统策略编辑器，操作。3.审核Windows2000系统无论何时发生涉及安全的活动，都有可能产生安全事件，这些事件被第11章Windows2000的安全用用159下载依次写入一个日志文件，以便日后由系统管理员审核。这个

8、日志文件由事件查看器控制，但是其设置是在注册表中，而且在需要时可以查看。潜在的安全事件包括：¥创建新用户/组成员变更¥程序