2022年网络员培训服务器设置 .pdf

服务器安全设置-本地安全策略设置安全策略自动更新命令：GPUpdate/force(应用组策略自动生效不需重新启动)开始菜单 管理工具 本地安全策略A、本地策略 审核策略审核策略更改成功失败审核登录事件成功失败审核对象访问失败审核过程跟踪无审核审核目录服务访问失败审核特权使用失败审核系统事件成功失败审核账户登录事件成功失败审核账户管理成功失败B、本地策略 用户权限分配关闭系统：只有Administrators组、其它全部删除。通过终端服务拒绝登陆：加入Guests、User 组通过终端服务允许登陆：只加入Administrators组，其他全部删除名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 8 页 -C、本地策略 安全选项交互式登陆：不显示上次的用户名启用网 络 访 问：不 允 许 SAM帐 户 和 共 享 的 匿 名 枚举启用网络访问：不允许为网络身份验证储存凭证启用网络访问：可匿名访问的共享全部删除网络访问：可匿名访问的命全部删除网络访问：可远程访问的注册表路径全部删除网络访问：可远程访问的注册表路径和子路径全部删除帐户：重命名来宾帐户重命名一个帐户帐户：重命名系统管理员帐户重命名一个帐户名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 8 页 -UI 中的设置名称企业客户端台式计算机企业客户端便携式计算机高安全级台式计算机高安全级便携式计算机帐户:使用空白密码的本地帐户只允许进行控制台登录已启用 已启用已启用已启用帐户:重命名系统管理员帐户推荐 推荐 推荐 推荐帐户:重命名来宾帐户推荐 推荐 推荐 推荐设备:允许不登录移除已禁用已启用已禁用已禁用设备:允许格式化和弹出可移动媒体 Administrators,Interactive Users Administrators,Interactive Users Administrators Administrators 设备:防止用户安装打印机驱动程序已启用已禁用已启用 已禁用设备:只有本地登录的用户才能访问 CD-ROM 已禁用已禁用 已启用已启用设备:只有本地登录的用户才能访问软盘已启用已启用 已启用已启用设备:未签名驱动程序的安装操作允许安装但发出警告 允许安装但发出警告禁止安装禁止安装域 成 员:需 要 强 (Windows 2000 或 以 上 版 本)会 话 密钥 已启用已启用已启用已启用交互式登录:不显示上次的用户名已启用已启用已启名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 8 页 -用 已启用交互式登录:不需要按 CTRL+ALT+DEL 已禁用已禁用 已禁用已禁用交互式登录:用户试图登录时消息文字此系统限制为仅授权用户。尝试进行未经授权访问的个人将受到起诉。此系统限制为仅授权用户。尝试进行未经授权访问的个人将受到起诉。此系统限制为仅授权用户。尝试进行未经授权访问的个人将受到起诉。此系统限制为仅授权用户。尝试进行未经授权访问的个人将受到起诉。交互式登录:用户试图登录时消息标题继续在没有适当授权的情况下使用是违法行为。继续在没有适当授权的情况下使用是违法行为。继续在没有适当授权的情况下使用是违法行为。继续在没有适当授权的情况下使用是违法行为。交互式登录:可被缓存的前次登录个数(在域控制器不可用的情况下)2 2 0 1 交 互 式 登 录:在 密 码 到 期 前 提 示 用 户 更 改 密码 14 天 14 天 14 天 14 天交互式登录:要求域控制器身份验证以解锁工作站已禁用 已禁用已启用已禁用交互式登录:智能卡移除操作锁定工作站锁定工作站锁定工作站锁定工作站名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 8 页 -Microsoft 网络客户:数字签名的通信（若服务器同意）已启用 已启用已启用已启用Microsoft 网络客户:发送未加密的密码到第三方 SMB 服务器。已禁用已禁用已禁用已禁用Microsoft 网络服务器:在挂起会话之前所需的空闲时间 15 分钟 15 分钟 15 分钟 15 分钟Microsoft 网络服务器:数字签名的通信（总是）已启用已启用 已启用已启用Microsoft 网络服务器:数字签名的通信（若客户同意）已启用 已启用已启用已启用Microsoft 网络服务器:当登录时间用完时自动注销用户 已启用已禁用已启用已禁用网络访问:允许匿名 SID/名称 转换 已禁用已禁用已禁用 已禁用网络访问:不允许 SAM 帐户和共享的匿名枚举已启用已启用 已启用已启用网络访问:不允许 SAM 帐户和共享的匿名枚举已启用已启用 已启用已启用网 络 访 问:不 允 许 为 网 络 身 份 验 证 储 存 凭 据或.NET Passports 已启用已启用已启用已启用网络访问:限制匿名访问命名管道和共享已启用已启用 已启用已启用名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 8 页 -网络访问:本地帐户的共享和安全模式经典 -本地用户以自己的身份验证经典 -本地用户以自己的身份验证经典-本地用户以自己的身份验证经典 -本地用户以自己的身份验证网络安全:不要在下次更改密码时存储 LAN Manager 的哈希值已启用已启用已启用已启用网络安全:在超过登录时间后强制注销已启用已禁用已启用 已禁用网 络 安 全:LAN Manager 身 份 验 证 级 别仅 发送 NTLMv2 响 应仅 发 送 NTLMv2 响 应仅 发送 NTLMv2 响应拒绝 LM&NTLM 仅发送 NTLMv2 响应 拒绝 LM&NTLM 网络安全:基于 NTLM SSP（包括安全 RPC）客户的最小会话安全没有最小没有最小要求 NTLMv2 会话安全 要求 128-位加密要求 NTLMv2 会话安全 要求 128-位加密网络安全:基于 NTLM SSP(包括安全 RPC)服务器的最小会话安全没有最小没有最小要求 NTLMv2 会话安全 要求 128-位加密要求 NTLMv2 会话安全 要求 128-位加密故障恢复控制台:允许自动系统管理级登录已禁用已禁用 已禁用已禁用故障恢复控制台:允许对所有驱动器和文件夹进行软盘复制和访问已启用已启用已禁用已禁用名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 8 页 -关机:允许在未登录前关机已禁用已禁用已禁用已禁用关机:清理虚拟内存页面文件已禁用已禁用已启用已启用系统加密:使用 FIPS 兼容的算法来加密，哈希和签名已禁用 已禁用已禁用已禁用系统对象:由管理员 (Administrators)组成员所创建的对象默认所有者对象创建者对象创建者对象创建者对象创建者系统设置:为软件限制策略对 Windows 可执行文件使用证书规则已禁用已禁用已禁用已禁用服务器安全设置-IP安全策略(只列需要屏蔽的端口或协议)以下是 IP 安全策略里的设置，可以根据实际情况，增加或删除端口。名师资料总结-精品资料欢迎下载-名师精心整理-第 7 页，共 8 页 -名师资料总结-精品资料欢迎下载-名师精心整理-第 8 页，共 8 页 -