密码策略和账户策略对登录用户的影响.doc

《密码策略和账户策略对登录用户的影响.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实训报告实训项目名称03-密码策略和账户策略对登录用户的影响实训时间2010-4-9所属课程《网络安全的实现和管理》指导教师楼桦实训目标1.熟悉掌握密码策略中常用的复杂性要求、使用期限、强制密码历史等设置的意义；2.熟悉掌握账户锁定策略中锁定计数器、锁定时间和锁定阈值三个选项的意义；3.应用学到的知识保证电脑使用的安全。实训拓扑实训设备一台安装WindowsServer2003SP2的虚拟机设备配置清单姓名：学号：班级：成绩：报告设计：楼桦实训过程详细说明1、验证“密码必须符合复杂性要求”策略对登录

2、账户的影响：在“开始”——“运行”中输入“gpedit.msc”，打开“组策略编辑器”，打开“密码策略”：双击第一条策略，启用这个策略：姓名：学号：班级：成绩：报告设计：楼桦查看对这个策略的解释：新建用户“user1”，密码为“123456”，测试上面启用密码策略对账户设置的影响：再以“p@ssw0rd”为密码进行测试：姓名：学号：班级：成绩：报告设计：楼桦创建成功：1、验证“密码长度最小值”这条策略对账户设置的影响：设置密码长度最小值是9，并查看这个设置的意义：姓名：学号：班级：成绩：报告设计：楼

3、桦删除上面新建的user1账户，重新以密码“p@ssw0rd”新建用户user1，测试策略对新建账户的影响：姓名：学号：班级：成绩：报告设计：楼桦再以密码为“p@ssw0rd1”新建用户user1，新建成功：1、熟悉掌握“密码最长使用期限”策略：在此设置允许此计算机账户所用密码使用的时间：姓名：学号：班级：成绩：报告设计：楼桦具体解释如下：注：此设置意思是“在系统要求用户更改某个密码之前可以使用该密码的期间(以天为单位)，设置为0时意思是密码永不过期。1、熟悉掌握“密码最短使用期限”策略：在此设置更

4、改密码前必须使用密码的最短期限姓名：学号：班级：成绩：报告设计：楼桦这个设置的意义是：1、熟悉掌握“强制密码历史”策略：表示更改密码时可以使用以前使用过的密码需经历过的密码数姓名：学号：班级：成绩：报告设计：楼桦1、熟悉掌握“用可还原的加密来储存密码”策略：这个策略是指：如果应用程序使用了要求知道用户密码才能进行身份验证的协议，则该策略可对它提供支持。2、熟悉掌握“账户锁定阈值”策略：查看这个策略的解释：姓名：学号：班级：成绩：报告设计：楼桦设置在两次无效登录时锁定账户：单击“确定”后，对一下采用默

5、认的设置，单击“确定”：姓名：学号：班级：成绩：报告设计：楼桦效果如下：以user1账户测试：输入密码错误两次，账户被锁定：以管理员账户administrator账户登录，查看用户user1状态：姓名：学号：班级：成绩：报告设计：楼桦1、熟悉掌握“在此后复位帐户锁定计数器”策略：如在步骤8中的参数表示在30分钟后清除被锁定的user1账户的失败登录次数，重置为0姓名：学号：班级：成绩：报告设计：楼桦1、熟悉掌握“在此后复位帐户锁定计数器”策略：如在步骤8中推荐的设置表示，在账户user1被锁定之后，

6、需要经过30分钟，账户user1才会自动解锁，如果设置成0，表示账户将一直被锁定直到管理员明确解除对它的锁定。姓名：学号：班级：成绩：报告设计：楼桦