配置Windows系统口令策略及服务

《配置Windows系统口令策略及服务》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、配置Windows系统口令策略及服务(SEC-W01-001.1)了解Windows操作系统帐户复杂口令的设置以及服务进程的配眾实验目的•配置服务进程。•禁用不需耍的服务。•更改Windows2000的木地策略。•更改策略使得口令必须满足复杂性耍求。•获取Windows远程桌面客户端工具mstsc压缩包，并解压。•获取服务器Windows操作系统Administrator管理员口令。•确认服务器IP地址。•获取bastion.inf文件，在桌面町以找到。实验步骤配置复杂的口令和其他安全设置步骤说明

2、：了解RunAs命令，并用此命令来执行本地安全策略。1•运行远程桌面客户端程序mstsc.exe,输入服务器IP地址，点击Connect连接,如图:图12.以Administrator(管理员)身份远程登陆。注:服务器所有用户的登陆密码为123456c3•单击开始一程序一管理工具一然示选择本地策略WindowsUpdateTel碱服务器管詈

3、>本地安全策略关机（或…文档（0设置⑸搜索（Q帮助（也运行®…自Qcsi启动InternetExplorerOutlookExpress分布式文件系统服务计算

4、机管理路由和远程访问配置服务器爭件查看器授权数据源（ODBC）性能组件服务终喘服务管理器终端服务客户瑞生成器终瑞服务配置图24•展幵账号策略。5•选择密码策略,6•双击（口令必须满足复杂性要求）选项。操作（①查看㈣Q自瓯］X尾感本地设置密码必须符合复杂性要求密吗枚廣最小值密同策昭!+」国帧尸顼疋棗路由四本地策略4口公钥策略±

5、个记住的密码已停用7•单击“已启用”单选按钮。8.单击确定。9•试才i：将administrator（管理员）口令改为passwd,这将失败。注：修改Administrator账户密码的方法：单击开始一程序一管理工具一计算机管理。在计算机管理窗口中，选择系统工具一本地用户和组一用户。本俺用戶和组XJII密码复杂性在Administrator账户的右击菜单中选择“设置密码”。为用户Administrator设置密码时‘出现了以下错误密码不满足密码策略的需要。检查摄小密码长度、和密码历史的需求。8§L

6、-储■■•10•锁定安全设置中将应用在bastion.inf文件中的其余部分。11•复制bastion.inf文件到c:,这个文件可以在桌面找到。12.单击开始一运行一键入cmd,然后按陀NTEFT冋车键。13•在命令行键入:cdsecedit/configure/CFGbastion.inf/db%temp%seclog・db/verbose/log%temp%seclog.txt14.系统将运行97项，其中一些也许不在你的服务器上。15.找到seclog.txt文件杳看的结果。这个文件

7、将自动建立。注意:bastion.inf将重命名“guest”账号为“friend”.【知识重点】：学生通过实验操作了解windows操作系统中如何配置复杂的口令以及一些其他的安全设宣。配置服务和进程步骤说明:禁用掉不需要的服务，并且配置服务和进程，这对系统安全来说，具有实际意义。1•运行远程桌面客户端程序mstsc.exe,输入服务器IP地址，点击Connect连接,如图:图62.Administrator（管理员）身份远程登陆。3•单击开始一程序一管理工丿I一然后选择乌艮务”o我的电脑Wind

8、owsUpdateP)程31文S)§(设£管理工具InternetExplorerOutlookExpress込1Telnet服务器管理＞本地安全策略■匕分布式平件系统服务路由和远程访问配置服务器爭件查看器授权数据源(ODBC)性能组件服务-題J)关机(①…终端服务管理器终端服务客户端生成器终端服务配置4•为了改变服务设置，双击希望改变其设港的服务。操作（①查看（刃名称/描述状态启动类别登录身份树Alerter啥ApplicationManage...^AutomaticUpdates^Backg

9、roundIntellig...疇ClipBook魁COM+EventSystem^ComputerBrowser%DHCPClient^DistributedFileSyst.,.^DistributedLinkTra...^DistributedLinkTra...^DistributedTransac...喻DNSClientEventLog喻FaxService險FileReplication喻IndexingService喻InternetConnectio...Inte