16设置安全策略案例.docx
- 文档编号:29658858
- 上传时间:2023-07-26
- 格式:DOCX
- 页数:16
- 大小:569.53KB
16设置安全策略案例.docx
《16设置安全策略案例.docx》由会员分享,可在线阅读,更多相关《16设置安全策略案例.docx(16页珍藏版)》请在冰豆网上搜索。
16设置安全策略案例
设置安全策略案例
案例背景
BEBET公司所有员工的初始密码为benet2!
码。
管理员担心公司员工更改的密码过于简单,容易被扫描软件扫描扫到,同时管理员担心用户长久不更改密码影响安全性。
对于公司域控制器,管理员需要验证都有谁在什么时候登录。
有人反应公司的文件服务器上的资料有丢失现象,管理员需要查找是否有人有意的删除文件。
由于域用户帐号一旦登录域内成员主机成功,访问文件服务器不在需要做身份验证,为了放置有人恶意尝试用户密码,公司要求所有员工有三次输入密码机会,三次输入错误自动锁定帐号。
试行一段时间后很多人帐号经常锁定,不得不频繁找管理员,管理员需设定用户帐号的30分钟自动解锁。
公司有人反应访问加入域后,用域用户帐号登录后不能自动关机,公司要求所有员工下班必须关机离开,管理员解决这个问题。
有部分输入domainusers组的员工需要登录域控制器,可这些员工反应他们无法登录域控制器,管理员解决这个问题
文件服务器公司要求所有员工可以网络访问,但不可以对文件服务器本地登录,公司要求管理员完成,并对文件服务器做登录审核。
对于文件服务器,公司要求本地登录成功后需要提示:
标题:
重要警告,内容:
服务器重地,请不要做任何删除和剪切。
实验目标
1所有域用户帐号在设置密码时,必须符合复制密码要求,密码长度至少7位,密码必须每60天更新一次
2设置三次密码锁定,设置锁定复位时间30分钟。
3为域控制器启动帐号的登录审核,对文件服务器启动对象审核
4把域用户帐号加入关闭系统,保证可以下班关机
5把域用户帐号加入本地登录安全策略
6文件服务器上把所有的用户帐号加入拒绝网络访问,对文件服务器启动审核
7对文件服务器设置登录提示
实验环境
13人一组
2准备2台WindowsServer2003虚拟机(1台域控制器,1台成员主机)
3实验网络为192.168.8.0/24
实验步骤:
1在域控制器上完成
以域管理员登录域控制器,设置域安全策略
gpupdate更新域安全策略
创建用户帐号test
重启成员主机,用test帐号登录
输入简单密码123
输入正确密码
2在域控制器上以域管理员登录
更新域测试
重新启动成员主机,故意输入密码3次错误
输入正确密码,帐号已经被锁定
思考:
test帐号即使用正确密码都没有办法登录,目前用什么方法可以让test帐号马上登录成功。
在test帐号锁定的状态下,如果在另外一个域内的成员主机上用test登录,可以登录成功吗?
3域管理员在域控制器上设置域控制器安全策略的登录审核
利用gpupdate更新策略。
登录域控制器查看结果
查看登录日志
思考:
如果域管理员administrator登录成员主机,会有日志结果吗。
注意取消本地策略设置。
域管理员在域控制器上设置域安全策略
在文件服务器上对公司资料设置everyone审核
以test帐号登录文件服务器,删除文件,查看结果
思考,用test帐号本身可以查看事务日志吗
4用域用户帐号test在成员主机上登录,关机结果为
域管理员在域控制器上设置域安全策略
gpupdate更新策略
重新启动成员成员主机,用test帐号登录,可关机
以test帐号在域控制器上登录
思考:
此系统的本地策略不允许您交互登录和密码帐号不匹配有什么区别。
分别发生在什么场景下
域管理员在域控制器设置域控制器安全策略
更新策略
重新启动域控制器,用test登录验证结果
6尝试网络登录文件服务器,可以成功
域管理员在域控制器上设置域安全策略拒绝网络访问
更新策略
重新启动成员主机,验证结果
7域管理员设置文件服务器的本地策略
注销文件服务器,登录查看结果
实验问题
1密码策略包含哪些选项
2账户锁定策略哪些选项
3本地安全策略,域控制器安全策略,域安全策略三种策略之间的关系,及各自生效的范围。
成员计算机和域的设置项冲突时,什么策略生效
域控制器和域的设置项冲突时,什么策略生效
4审核策略包含哪些内容
5审核文件及文件夹主要步骤有哪些
6域管理员登录文件服务器,他发现帐号策略,和密码策略为不可设置状态,为什么会这样,
7用户每次登录都会显示上次登录帐号,如何取消以加强安全性。
工作组模式下,文件服务器帐号小王为空密码,小王发现登录系统后无法用小王访问文件服务器,如何解决
(这道题目为可选答题,基础好的同学思考回答)
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 16 设置 安全策略 案例