Windows Server 2008配置系统安全策略
下面学习Windows Server 2008配置系统安全策略 在工作组中的计算机本地安全策略有 用户策略,密码策略,密码过期默认42天 服务账户设置成永不过期,帐户锁定策略,本地策略,审核策略,计算机记录哪些安全事件 最后在域环境中使用组策略配置计算机安全。
1.在工作组中的安全策略,打开本地安全策略。
2.打开本地安全策略之后选择密码策略,可以看到有很多的策略,先看第一个密码复杂性要求。
3.打开密码必须符合复杂性要求,默认是打开的,我们在设置密码的时候,不能设置纯数字或者纯字母,必须要有数字加大小写。
4.密码长度最小值,这个是设置密码最低小于几位数,默认是0,这里修改为6位,在设置密码的时候必须满足6位,包括数字字母大小写或者特殊符号。
5.密码最短使用期限,默认是0天这里设置为30天,在30天不会提示你修改密码,必须要使用30天才能改密码。
6.密码最长使用期限,默认是42天,这里修改为60天超过60天之后会提示让你修改密码。
7.强制密码历史,这个选项是你修改密码时不能一样,默认是0,这里设置为3次,修改3次密码之后才能修改回第一次使用的密码。
8.打开账户锁定策略,账户锁定值默认是0次,可以设置5次超过5次就会把这个账户锁定,为了防止别人入侵你的电脑,等待半个小时之后就会自动解锁,或者联系管理员自动解锁。
9.账号锁定时间,默认是30分钟自动解锁,也可以自己修改,这里修改为3分钟自动解锁。
10.现在lisi这个用户输错五次密码,就算输入正确的密码,提示账户已锁定,无法登录。
11.打开服务器管理器,选择本地用户和组,可以查看lisi这个用户,输错5次密码之后账户已锁定,管理员可以手动把这个勾去掉,然后确定就能登入了,或者lisi这个用户等待3分钟之后账户会自动解锁。
12.打开本地策略,选择审核登录事件,默认是无审核,这里我勾选成功跟失败,然后确定。
13.打开事件查看器,选择安全把里面的事件先全部删除,然后使用lisi远程登录到这台计算机。
14.清除完之后,使用lisi这个用户远程登入到这台电脑,第一次我密码输入错了,会有一个审核失败,然后输入正确密码,显示审核成功,打开一个审核成功,登录的事件。
15.双击打开之后,可以查看用户名,任务类别是登录,是审核成功。
16.打开审核对象访问,然后我们勾先失败,点击确定,然后在C盘创建一个李四文件夹,拒绝李四这个用户访问。
17.在C盘创建一个李四文件夹,然后右键属性选择安全,点击高级打开审核把lisi这个用户添加进去,然后选择失败,然后确定。
18.然后点击添加,把lisi这个用户添加进来,lisi这个用户的权限都是拒绝,使用lisi远程登录这台电脑,访问C盘下面的李四文件夹。
19.现在lisi这个用户远程登录到这台电脑,然后打开C盘李四这个文件夹,提示拒绝访问。
20.打开事件查看器,可以看到审核失败,随便打开一个,可以看到账户名是lisi这个用户,访问对象是C盘根目录下面的李四文件夹,任务类型是文件系统,关键字是审核失败,谁登录过这台电脑,做了什么操作,在事件里面都有记录信息。
21.用户权限分配,这里选择从网络访问此计算机,打开之后能看到那些用户可以通过网络访问这台电脑。
22.从远程系统强制关机,默认只有管理员administrator,使用lisi这个用户远程登录测试。
23.现在使用lisi这个用户远程登录到这台电脑,想强制关机可以看到是灰色的,没有权限,使用管理员在用户权限分配里面把lisi这个用户添加进去。
24.现在管理员把lisi这个用户添加到从远程系统强制关机,然后把关闭系统也添加一下。
25.把关闭系统,也添加一下lisi这个用户,然后进行测试。
26.现在lisi再次远程登录这台计算机,可以查看已经有权限重启电脑跟关闭计算机了。
27.拒绝本地登入,现在把lisi这个用户添加进去,然后点击切换用户,使用lisi这个用户登录到这台计算机。
28.现在就没有lisi这个用户了,只有一个本地管理员用户。
29.现在把lisi从拒绝本地登入删除,然后再试一次。
30.现在管理员跟lisi这个用户都能登录到这台电脑。
31.安全选项,这里选择不显示最后的用户名,默认是禁言这里选择启动,然后确定。
32.打开用户登录之前的消息标题,还有消息文本。
33.登录的用户信息文本,然后点击确定,进行切换用户测试。
34.在用户登录之前,会提示你不要随便删除里面的资料。
35.启用了不显示最后的用户名,就是这样什么都不显示,不知道之前登录的是哪个用户,这样也比较安全。
36.软件限制策略,打开其他规则右键新建哈希规则,现在是能够打开记事本的,新建一个规则不允许打开记事本。
37.打开记事本然后右键,复制目标然后打开浏览,粘贴进去点击确定,会自动算出哈希值,安全级别选择不允许,然后确定。
38.右键在创建一个路径规则,不允许C盘下面lisi文件夹里面的应用程序允许,然后确定需要重启电脑才能生效。
39.重启电脑之后记事本已经打不开了,提示被组策略阻止。
40.选择打开C盘里面的李四文件夹,里面有两个应用程序,双击打开提示此程序被组策略阻止,无法打开。
41.使用组策略,管理下面的计算机,打开活动目录,销售部有一台FTPServer计算机,现在使用组策略来管理他。
42.打开组策略管理,选择销售部然后右键在这个域中创建GPO,然后点击编辑。
43.打开编辑,这里面的策略比本地的多。
44.打开FTPServer计算机本地策略,可以看到密码策略里面的策略是不能修改的,使用的是域组策略。
45.在Server服务器上面修改密码策略,最短要求两位,添加右键受限制的组,添加管理员,在添加domain admins成员确定。
46.在活动目录修改密码策略为两位,现在FTPServer计算机中查看也只有两位不能修改,现在创建一个用户为xiaoli,密码满足三位加大小写就可以创建成功。
47.上面使用命令行创建了一个xiaoli用户,现在把他添加到管理员组。
48.添加到管理员组,刷新一下策略或者重启一下电脑xiaoli这个用户就会自动从管理员组里面删除。
49.刷新成功之后,xiaoli这个用户就没有管理员权限了,是因为在Server服务器配置了受限制的组。
Windows Server 2008配置系统安全策略的更多相关文章
- IIS服务器 远程发布(Web Deploy)配置 VS2010 开发环境 Windows Server 2008服务器系统
原文:IIS服务器 远程发布(Web Deploy)配置 VS2010 开发环境 Windows Server 2008服务器系统 asp.net 网站有三种常用的发布方式:分别是拷贝开发机上发布好的 ...
- 【原创】ubuntu14.04 LTS系统VMware虚拟机内Windows server 2008 r2系统的网络配置
主系统:ubuntu14.04 LTS 虚拟机:VMware 内系统:Windows server 2008 r2 主系统IP:任何IP 内系统IP:192.168.202.128(自动获取,如果不是 ...
- windows server 2008 配置安装AD 域控制器
工作需要,搞起AD域来,具体配置如下: 配置环境 Windows版本:Windows Server 2008 R2 Enterprise Service Pack 1 系统类型: 64 位操作系统 配 ...
- 使用LVS实现负载平衡之Windows Server 2008配置
LVS是Linux Virtual Server的简写,意即Linux虚拟服务器,是一个虚拟的服务器集群系统.本项目在1998年5月由章文嵩博士成立,是中国国内最早出现的自由软件项目之一.承载于 II ...
- windows server 2008的系统备份
添加windows server backup功能,打开运行“服务器管理器”->“功能”选项, 点击“添加功能”,选择“Windows Server Backup”,选择下一步安装该功能. 点击 ...
- 烂泥:KVM中安装Windows Server 2008 R2系统
本文由秀依林枫提供友情赞助,首发于烂泥行天下. 在前一篇文章中,我介绍了有关在KVM中的安装Centos系统.接下来,就来介绍如何在KVM中安装Windows系统. 注意:在此我安装的是windows ...
- Windows Server 2008 配置IIS+PHP
问题: 最近要上线一个PHP写成的MVC项目,发现Windows Server 2008安装的还是PHP5.2,很多语法不支持. 尝试的一些解决方案: 1.将PHP升级为5.6,但是需要做好IIS和P ...
- windows server 2008 配置DNS服务器与IIS
0x00: 总结这个星期在学校学的. 0x01安装: 首先你得安装好windows server 2008 然后在添加角色->安装IIS和DNS服务器 勾选好你要安装的. 安装-> 根据老 ...
- Windows Server 2008 配置 PHP 环境
在配置PHP环境之前要先配置好IIS. 传送门-> Win2008 Server下配置安装IIS 如果IIS是以默认的配置安装,则还需要安装CGI. 在这里勾选CGI,然后安装. 创建一个网站 ...
随机推荐
- 硬件笔记之Thinkpad T470P更换2K屏幕
0x00 前言 手上的Thinkpad T470P屏幕是1920x1080的屏幕,色域范围NTSC 45%,作为一块办公用屏是正常配置,但是考虑到色彩显示和色域范围,计划升级到2K屏幕. 2k屏幕参数 ...
- python菜鸟入门知识
第二章 入门 2.1 输出 2.1.1print() 输出 print(12+21) print((12+21)*9) print(a) # 注意a不可以加引号 2.2变量 1.变量由字母,数字,下划 ...
- mysql -h139.129.205.80 -p test_db_dzpk < db.dump
mysqldump -h139.129.205.80 -uroot -p db_a > db_dzpk.dump mysql -h139.129.205.80 -p test_db< db ...
- 个人永久性免费-Excel催化剂功能第93波-地图数据挖宝之两点距离的路径规划
在日常手机端,网页端的向地图发出两点距离的行程规划,相信绝大多数人都有用到过,但毕竟是个体单一行为,若某些时候需要用到批量性的操作,就显得很不现实了,同时,数据只是在应用或网页内,非结构化的数据,也是 ...
- Python教程资源
链接:https://pan.baidu.com/s/1zcCG4KJ8p4GI-x2c6PY2Ng 提取码:n2q2
- 转载——Asp.Net MVC+EF+三层架构的完整搭建过程
转载http://www.cnblogs.com/zzqvq/p/5816091.html Asp.Net MVC+EF+三层架构的完整搭建过程 架构图: 使用的数据库: 一张公司的员工信息表,测试数 ...
- Reporting报表开发知识合并[个人原创]
[个人原创] ,转发请声明原文链接 了解 a) SSRS全称 SQL Server Reporting Services,是依赖于数据库运行的,是微软开发的重量级别的BI产品 b) ...
- textarea的拖拽怎么解决
textarea文本域在页面中是可以拖动的,即时你给了固定的宽度和高度,但这在我们页面布局中,使我们不需要的,因为可拖拽很多时候会影响我们页面的布局和整体的美观度. css3提供了一个resize属性 ...
- 【iOS】ARC & MRC
iOS 项目类型,是 ARC 还是 MRC 未完……
- Maven安装和配置环境变量
Maven配置 1.下载 下载maven 3.5.4 先到官网http://maven.apache.org/download.cgi 下载最新版本(目前是3.5.4 ),下载完成后,解压到某个目录( ...