Windows Server配置管理项目实训教程（第二版）&习题答案-平寒 项目13 安全管理Windows Server 2008

《Windows Server配置管理项目实训教程（第二版）&习题答案-平寒 项目13 安全管理Windows Server 2008》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、中国水利水电出版社21世纪高职高专创新精品规划教材WindowsServer配置管理项目实训教程（第二版）项目13安全管理WindowsServer200813.1相关知识13.1.1FAT文件系统13.1.2NTFS文件系统13.1.3操作系统安全管理基础知识13.2任务1配置本地安全策略13.2.1子任务1配置账户策略13.1.2子任务配置“账户锁定策略”13.1.3子任务3配置“本地策略”13.3任务2使用安全模板13.3.1子任务1添加“安全配置”管理单元13.3.2子任务2创建和保存安全模板13.3.3子任务3导出安全模板13.3.4子任务4

2、导入安全模板项目13安全管理WindowsServer200813.4任务3使用安全配置和分析13.4.1子任务1添加“安全配置和分析”管理单元13.4.2子任务2执行安全分析和配置计算机13.5任务4管理组策略13.5.1子任务1认识组策略13.5.2子任务2查看组策略容器和模板13.5.3子任务3使用组策略对象项目13安全管理WindowsServer200813.6任务5控制资源访问权限13.6.1子任务1认识NTFS权限13.6.2子任务2将共享文件夹权限与NTFS文件系统权限组合在一起13.6.3子任务3设置NTFS权限的继承性13.6.4子

3、任务4复制和移动文件和文件夹13.6.5子任务5利用NTFS权限管理数据13.7任务6加密文件系统（EFS）13.8任务8压缩文件13.9归纳总结：强化WindowsServer2008安全的方法13.3任务3使用安全配置和分析13.3.1子任务1添加“安全配置和分析”管理单元13.3.2子任务2执行安全分析和配置计算机13.4任务4管理组策略13.4.1子任务1认识组策略13.4.2子任务2查看组策略容器和模板13.4.3子任务3使用组策略对象13.5任务5强化WindowsServer2008安全的方法项目14安全管理WindowsServer20

4、0811.1相关知识FAT（FileAllocationTable）指的是文件分配表，包括FAT16和FAT32两种。FAT是一种适合小卷集、对系统安全性要求不高、需要双重引导的用户应选择使用的文件系统。FAT16支持的最大分区是216（即65536）个簇，每簇64个扇区，每扇区512字节，所以最大支持分区为2.147GB,但是它浪费磁盘空间。FAT32是FAT16的派生文件系统，支持大到2TB（2048GB）的磁盘分区,，它使用的簇比FAT16小，从而有效地节约了磁盘空间。11.1.1FAT文件系统11.1相关知识NTFS（NewTechnology

5、FileSystem）是WindowsServer2003推荐使用的高性能文件系统，它支持许多新的文件安全、存储和容错功能。NTFS文件系统包括了文件服务器和高端个人计算机所需的安全特性，还支持对于关键数据以及十分重要的数据访问控制和私有权限。并且NTFS文件和文件夹无论共享与否都可以赋予权限，NTFS是唯一允许为单个文件指定权限的文件系统。但是，当用户从NTFS卷移动或复制文件到FAT卷时，NTFS文件系统权限和其他特有属性将会丢失。11.1.2NTFS文件系统11.1相关知识11.1.3操作系统安全管理基础知识计算机网络的安全技术C2安全等级的重要

6、标准特征windowsServer2003操作系统增强的安全特性安全结构与安全策略环节类型身份认证与识别系统安全审核策略资源访问权限控制任务1配置本地安全策略13.2任务1配置本地安全策略13.2.1子任务1配置账户策略13.1.2子任务配置“账户锁定策略”13.1.3子任务3配置“本地策略”任务1配置本地安全策略WindowsServer2008在“管理工具”菜单提供了“本地安全设置”控制台，可以集中管理本地计算机的安全设置原则，使用管理员账户登录到本地计算机，即可打开“本地安全设置”控制台。任务1配置本地安全策略WindowsServer2008在

7、“管理工具”菜单提供了“本地安全设置”控制台，可以集中管理本地计算机的安全设置原则，使用管理员账户登录到本地计算机，即可打开“本地安全设置”控制台。任务1配置本地安全策略13.2.1子任务1配置账户密码策略任务1配置本地安全策略13.2.1子任务1配置账户密码策略-启用密码复杂性任务1配置本地安全策略13.2.2子任务配置“账户锁定策略”任务1配置本地安全策略13.2.3子任务3配置“本地策略”任务1配置本地安全策略13.2.3子任务3配置“本地策略”-配置“用户权限分配”任务1配置本地安全策略13.2.3子任务3配置“本地策略”-配置“用户权限分配”

8、任务1配置本地安全策略13.2.3子任务3配置“本地策略”-配置“用户权限分配”任务1配置本地