实验1配置Windows系统口令策略及服务

《实验1配置Windows系统口令策略及服务》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、配置Windows系统口令策略及服务(SEC-W01-001.1)了解Windows操作系统帐户复杂口令的设置以及服务进程的配置。实验目的沅成实验之后，你将能够：•配置服务进程。•禁用不需要的服务。•更改Windows2000的本地策略。•更改策略使得口令必须满足复杂性要求。实验主机拓扑示意图实验准备•获取Windows远程桌面客户端工具mstsc压缩包，并解压。•获取服务器Windows操作系统Administrator管理员口令。•确认服务器IP地址。•获取bastion.inf文件，在桌面可以找到。实验步骤配置复杂的口令和其他安全

2、设置3•单击开始一程序一管理工具一然后选择本地策略WindowsUpdate邑JTelnet服务器管罟L0本地安全策略P)駅程附件SI0(文£1勵①金輕管理工具S)§(设启动InternetExplorerOutlookExpress关机(U)…分布式文件系统服务计算机管理路由和远程访问配置服务器事件查看器授权数据源(ODBC)性能组件服务终端服务管理器终端服务客户端生成器终瑞服务配置图24•展开账号策略"5.选择密码策略"6•双击(口令必须满足复杂性要求)选项。密同策昭田四帧尸锁矩策路S〔倉本地策略d口公钥策略E-.SIP安全策略，在

3、本土密码必须符合复杂性要求頤密码摄长存留期團密码星短存留期画强制密码历史画为域中所有用户使用可还原的…本地设置已停用0个字符42天0天0个记住的密码已停用有效设達已停用0个字符42天0天0个记住的密码已停用图37•单击“已启用”单选按钮。&单击确定。9.试着将administrator（管理员）口令改为passwd,这将失败。注：修改Administrator账户密码的方法：单击开始一程序一管理工具一计算机管理。在计算机管理窗口中，选择系统工具一本地用户和组一用户。在Administrator账户的右击菜单中选择“设置密码”。xj为用尸

4、Administrator设置密码时，出现了以下错误：确定密码不满足密码策略的需要。检查杲小密码长度、密码复杂性和密码历史的需求。8§U-储―图510.锁定安全设置屮将应用在bastion.inf文件屮的其余部分。11•复制bastion.inf文件到c:,这个文件可以在桌面找到。12.单击开始一运行一键入cmd,然后按“ENTER”回车键。13•在命令行键入：secedit/configure/CFGbastion.inf/db%temp%seclog.db/verbose/log%temp%seclog.txt14•系统将运行

5、97项，其屮一些也许不在你的服务器上。15•找到seclog.txt文件查看的结果。这个文件将自动建立。注意：bastion.inf将重命名“guest”账号为“friend”.【知识重点】：学生通过实验操作了解windows操作系统中如何配置复杂的口令以及一些其他的安全设置。配置服务和进程步骤说明：禁用掉不需要的服务，并且配置服务和进程，这对系统安全来说，具有实际意义。1•运行远程桌面客户端程序mstsc.exe,输入服务器IP地址，点击Connect连接，如图：图62.Administrator（管理员）身份远程登陆。3•单击开始一

6、程序一管理工具一然后选择“服务”。我的电脑WindowsUpdate込1Telnet服务器管理＞本地安全策略P)程D)文oB翎@須£管理工具S)§(设启动InternetExplorerOutlookExpress忑分布式千件系统服务頂謠1理路由和远程访问配置服务器爭件查看器授权数据源（ODBC）性能组件服务终端服务管理器终端服务客户端生成器终端服务配置4•为了改变服务设置，双击希望改变其设置的服务。操作（①查看（刃名称/描述状态启动类别登录身份^Alerter通知…喻ApplicationManage.•.提供...喻Automati

7、cUpdates从W…^BackgroundIntellig...用闲…後ClipBook支持…喻COM+EventSystem提供...喻ComputerBrowser錐护..•魁DHCPClient通过…啥DistributedFileSyst.••管理,..喻DistributedLinkTra...当文…^DistributedLinkTra...保存-.喻DistributedTransac.••并列...喻DNSClient解析…喻EventLog记录…喻FaxService帮助...喻FileReplication在多,.

8、.喻IndexingService本地,..^InternetConnectio...为通••.喻IntersiteMessaging允许...%IP5ECPolicyAgent管理...树动动动动动启启启