免费主页空间申请网站,产品开发流程的六个阶段是,wordpress内容评论可见,百度竞价的定义计算机网络技术及应用1#xff0e;访问组策略控制台模板 (1)当前计算机的控制台 Windows server 2008系统默认安装了组策略程序#xff0c;在“开始”菜单中单击“运行”项#xff0c;输入gpedit.msc并确定#xff0c;即可运行程序。 (2)打开其他计算机的控制台 配置其他的…计算机网络技术及应用1访问组策略控制台模板 (1)当前计算机的控制台 Windows server 2008系统默认安装了组策略程序在“开始”菜单中单击“运行”项输入gpedit.msc并确定即可运行程序。 (2)打开其他计算机的控制台 配置其他的计算机组策略对象要将组策略作为独立的控制台管理程序来打开步骤如下 步骤1在“开始”菜单的“运行”对话框中直接输入MMC并回车运行Microsoft 管理控制台。 步骤2在“文件”菜单上单击“添加/删除管理单元”。 步骤3在“可用的管理单元”列表框中单击“组策略对象编辑器”选项然后单击“添加”按钮。 步骤4在“选择组策略对象”对话框中在“组策略对象”文本框中输入本地计算机对象或通过单击“浏览”按钮查找所需的组策略对象。 步骤5依次单击“完成”按钮、“关闭”按钮然后单击“确定”按钮即打开要编辑的组策略对象。 2组策略应用 利用组策略可以修改Windows的桌面、开始菜单、登录方式、组件、网络及IE浏览器等许多设置。 (1)限制使用应用程序 步骤1启用组策略控制台→用户配置→管理模板→系统”中的“只运行许可的Windows应用程序” 的策略。 步骤2点击下面的“允许的应用程序列表”边的“显示”按钮弹出一个“显示内容”对话框。 步骤3单击“添加”按钮来添加允许运行的应用程序即可。此后一般用户只能运行“允许的应用程序列表”中的程序。 (2)禁用“添加/删除程序” 打开“组策略控制台→用户配置→管理模板→控制面板→添加→删除程序”中的“删除‘添加或删除程序’程序” 。 启用此策略当我们再打开“控制面板”中“添加/删除程序”模块的时候会自动弹出警告窗口而“添加/删除程序”功能则无法运行。 (3)修改账户密码策略 步骤1展开“计算机配置”→“Windows设置”→“安全设置” 步骤2选择在“账户策略”→“密码策略”节点。 步骤3双击启用设置项根据需要设置相应的内容如“密码长度最小值”、“密码必须符合复杂性要求”等。 指按照一定的安全策略利用记录系统活动和用户活动等信息检查、审查和检验操作事件的环境及活动从而发现系统漏洞、入侵行为或改善系统性能的过程。 是审查评估系统安全风险并采取相应措施的一个过程。 有助于帮助系统管理员确保系统及其资源免遭非法授权用户的侵害同时还能提供对数据恢复的帮助。 是实现系统安全的最后一道防线处于系统的最高层。 6.5 Windows Server 2008 安全审计 1.对文件和文件夹的审计 步骤1在“组策略编辑器”窗口中逐级打开左侧窗口中的“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“审核策略”文件夹双击“审核对象访问”选项在弹出的“审核对象访问属性”窗口中将“本地策略设置”框内的“成功”和“失败”复选框都打上勾选标记然后单击“确定”按钮。 6.4.4 Windows Server 2008 安全审计 步骤2右键单击想要审核的test文件夹选择右键菜单中的“属性”在弹出的对话框中选择“安全”选项卡。 步骤3单击“高级”按钮然后在弹出的“test的高级安全属性”对话框中选择“审核”选项卡。如果要对一个新组或用户设置审核可以在选择“审核”选项卡后单击“添加”按钮然后在弹出的“选择用户和组”的对话框中的“名称”框中输入新用户名或者点击“高级”→“立即查找”搜索本机中所有的用户点击需要审核的用户。然后单击“确定”按钮打开“test的审核项目”对话框 1.对文件和文件夹的审计 步骤4在“应用到”列表中选择希望审核的对象。在“访问”列表中选择希望审核的操作。如记录“创建文件/写入数据”成功和失败。如果想禁止目录树中的文件和子文件夹继承这些审核项目将图下方的复选框打上小勾。单击“确定”按钮然后回到“test的高级安全属性—审核”对话框 6.4.4 Windows Server 2008 安全审计 步骤5以刚才添加的用户登录系统登录成功后在test文件夹中新建一个文本文件(这一创建操作会在事件查看器中看到)。 步骤6使用事件查看器分析审核信息。 步骤7重新以管理员账户登录选择菜单“开始”→“管理工具”→“事件查看器”命令打开事件查看器单击左侧的“Windows日志”→“安全”然后在右侧详细信息窗口中双击要查看的事件弹出“事件属性”对话框从描述中可知该事件即对应于第5步的创建文本文件操作。 本次课内容小结 了解Windows Server 2008的安装与基本配置 掌握Windows Server 2008的账户管理 熟悉Windows Server 2008的组管理 熟悉Windows Server 2008的组策略应用
