网络操作系统管理课件.ppt

《网络操作系统管理课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第1章账户和资源管理介绍第2章管理服务器第3章管理用户和计算机账户第4章管理组第5章组织单位对象的访问管理第6章实现组策略第7章使用组策略管理用户环境第8章应用管理模板和审核策略第9章使用软件更新服务管理软件第10章服务器性能监视的准备第11章监视服务器性能第12章维护设备驱动程序第13章资源访问管理第14章实现打印第15章打印管理第16章磁盘管理第17章数据存储管理第18章故障恢复的管理网络操作系统管理——WindowsServer2003的管理第8章应用管理模板和审核策略WindowsServer2003安全概述使用安全模板保护计算机测试计算机安全策略配置审核安全日志管

2、理WindowsServer2003安全概述用户权利用户权利与权限分配给内置组的用户权利分配用户权利课堂练习分配用户权利8.1WindowsServer2003安全概述用户权利用户权限的范例8.1.1用户权利用户权利与权限用户权利：系统上的行为权限：对象上的行为备份8.1.2用户权利与权限分配给内置组的用户权利内置本地组：AdministratorsBackupOperatorsPowerUsersRemoteDesktopUsersUsers内置容器中的组：AccountOperatorsAdministratorsBackupOperatorsPre-Windows20

3、00CompatibleAccessPrintOperatorsServerOperators用户容器中的组：DomainAdminsEnterpriseAdmins8.1.3分配给内置组的用户权利分配用户权利演示：如何手工分配用户权限8.1.4分配用户权利课堂练习分配用户权利目的：移除用户权利，然后测试是否移除成功添加用户权利，然后测试是否添加成功8.1.5课堂练习分配用户权利第8章应用管理模板和审核策略WindowsServer2003安全概述使用安全模板保护计算机测试计算机安全策略配置审核安全日志管理使用安全模板保护计算机安全策略安全模板安全模板设置创建自定义安全模板

4、导入安全模板课堂练习使用安全模板保护计算机8.2使用安全模板保护计算机安全策略8.2.1安全策略安全模板模板描述默认安全设置(Setupsecurity.inf)指定缺省安全设置域控制器默认安全设置(DCsecurity.inf)针对域控制器指定缺省安全设置从默认安全设置更新（security.inf）兼容(Compatws.inf)针对用户组启用最大应用程序兼容性来修改权限和注册表设置安全(Securedc.inf和Securews.inf)加强安全设置（定义了至少可能影响应用程序兼容性的增强安全设置）高级安全(Hisecdc.inf和Hisecws.inf)在安全设置中

5、增加了限制系统根目录安全(Rootsec.inf)为系统驱动器根目录定义权限8.2.2安全模板安全模板设置安全模板：设置安全设置范例8.2.3安全模板设置创建自定义安全模板演示：自定义安全模板创建新的安全模板8.2.4创建自定义安全模板导入安全模板演示：导入安全模板到本地计算机导入安全模板到组策略对象8.2.5导入安全模板课堂练习使用安全模板保护计算机目的：创建安全模板导入安全模板到组策略对象8.2.6课堂练习使用安全模板保护计算机第8章应用管理模板和审核策略WindowsServer2003安全概述使用安全模板保护计算机测试计算机安全策略配置审核安全日志管理测试计算机安全

6、策略“安全配置和分析”工具测试计算机安全课堂练习测试计算机安全8.3测试计算机安全策略“安全配置和分析”工具模板设置实际设置与模板不匹配的设置8.3.1“安全配置和分析”工具测试计算机安全演示：演示使用安全配置工具来分析计算机安全8.3.2测试计算机安全课堂练习测试计算机安全目的：创建自定义安全模板利用自定义安全模板分析计算机上的安全设置8.3.3课堂练习测试计算机安全第8章应用管理模板和审核策略WindowsServer2003安全概述使用安全模板保护计算机测试计算机安全策略配置审核安全日志管理配置审核审核审核策略需要审核的事件类型制定审核策略的原则启用审核策略启用文件和

7、文件夹审核课堂练习启用文件和文件夹审核启用ActiveDirectory对象审核课堂练习启用组织单位审核配置审核的最佳实践8.4配置审核审核审核通过记录服务器或工作站上安全日志中的事件的选择类型，来跟踪用户和操作系统的行为审核启用创建基线判断威胁和攻击判断危险防范将来的危险审核对象访问、账户管理、用户登录和注销内容?时间？人物？审核结果?8.4.1审核审核策略审核策略判断安全事件并报告给网络管理员设置审核策略跟踪成功或失败事件最小化对资源未授权的访问维护记录活动事件存储在安全日志中8.4.2审核策略需要审核的事件类