免费实验七设置安全策略步骤（页）

《免费实验七设置安全策略步骤（页）》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验七设置安全策略实验背景某公司所有员工的初始密码为benet2!o管理员担心公司员工更改的密码过于简单，容易被扫描软件扫描扫到，同吋管理员担心用八长久不更改密码影响安全性。对于公司域控制器,管理员需要验证都有谁在什么时候登录。有人反应公司的文件服务器上的资料有丢失现象,管理员需要杳找是否有人有意的删除文件。由于域川户帐号一旦登录域内成员主机成功，访问文件服务器不在需要做身份验证，为了放置有人恶意尝试用户密码，公司耍求所有员工有三次输入密码机会，三次输入错误口动锁定帐号。试行一段时间麻很多人帐号经常锁定，不得不频繁找管理员，管

2、理员需设定用户帐号的30分钟H动解锁。公司有人反应访问加入域后，用域用户帐号登录后不能自动关机，公司要求所有员工下班必须关机离开，管理员解决这个问题。有部分输入domainusers组的员工需要登录域控制器，町这些员工反应他们无法登录域控制器，管理员解决这个问题文件服务器公司要求所有员工可以网络访问，但不可以对文件服务器本地登录，公司要求管理员完成，并对文件服务器做登录审核。对于文件服务器，公司要求木地登录成功后需要提示：标题：垂要警告，内容：服务器重地，请不要做任何删除和剪切。实验目标1所有域用户帐号在设置密码时，必须符合复

3、杂密码要求，密码长度至少7位，密码必须每60天更新一次2设置三次密码锁定，设置锁定复位时间3()分钟。3为域控制器启动帐号的登录市核，对文件服务器启动对象市核4把域用户帐号加入关闭系统，保证可以下班关机5把域用户帐号加入本地登录安全策略6文件服务器上把所冇的用户帐号加入拒绝网络访问，对文件服务器启动审核7对文件服务器设置登录提示实验环境1一人一哟12准备2台WindowsServer2003虚拟机(1台域控制器，1台成员主机)3实验网络为192.168.8.0/24IPHfeW;：192.168.83子网掩码,255.255.

4、255.0DNS:192J6&8.IIP地址:192・168.8.1子网«E^:255.255.255.0DSI92.168.S.I实验步骤:1在域控制器上完成以域管理员登录域控制器，设置域女全策略文件(E)操作(A)查看仪)帮助(H)3*勺画

5、X囹国

6、函口Windows设置勻脚本(启动/关机)占孑安全设置占够帐户策略刁觀密码策賂土少帐尸锁定策略E够Kerberos策略tS本地策略策略策略设置閥密码必须符合复杂性要求闕密码长度最小值閩密码題使用：斶强制密码历史岡用可还原的加密未储存密码6o天IWPr1夭已启用7个字符JK12

7、4个记住的密码己禁用gpupdate更新域安全策略C：XDocunentsandSettingsPdninistratoQgpupdate正在刷新策略・・・要检查在策略处理中的错误，请查阅事件日志。创建用户帐号testXJ刨連在：benet.com.cn/Users密码Q):确认密码C):

8、7用户下次登录时须更改密码龜)厂用戶不能更改密码厂密码永不过期厂帐户已禁用@)<上一步S)I下1步@)>1取消I重启成员主机,用test帐号登录登录到Windows用戶名@)：

9、密码(£):CHCopyrightC1985-2003Mic

10、rottoFltest登录到:取消I关机§)•••］选项@)<

11、向函

12、X囹尾

13、囹口Windows设置策略/策略设置30分钟之后30分钟B书安全设置自厚帐户策略i冋厨密码策略打瘁帐户锁宗策略頭复位帐户锁定计数器闕帐户锁定时间rUDTO—更新域测试C：XDocunentsandSettingsPdninistratoQgpupdate正在刷新策略・・・要检查在策略处理中的错误，请查阅事件日志。重新川动成员主机，故意输入密码3次错误旻录到WindowsUacrowf

14、TjIWindowsServer2003■9.EnterpriseEditionCopyright©1&95•2003MicraaohCaroorirtiG

15、C:Docunen

16、tsandSettingsM^dninistrator>gpupdate芷在剧新策略…用£策隆刷新氢成o计算机策略.副薪完成。要检查在策略处理中的错误，请查阅事件日志。登录域控制器杳看结果运行Jj2