中职 Windows操作系统安全配置任务2 本地管理员帐户的安全配置教学课件.pptx

中职 Windows操作系统安全配置任务2 本地管理员帐户的安全配置教学课件 工信版任务2 本地管理员帐户的安全配置项目一 本地Windows操作系统基本安全配置社社任务描述红星学校新购置的服务器已经完成安装操作系统的安装，马上要进行服务器的配置，网络安全工程师小张为提高本次服务器系统的安全性，现需要对系统进行安全加固，首先对本地管理员帐户进行安全配置。任务分析帐户的安全策略分为密码策略，帐户锁定策略，帐户管理审核策略这几个内容。我们可以通过配置密码策略提高用户密码复杂性和密码字符长度。通过帐户锁定策略可以锁定达密码错误到达阈值次数的用户延长其尝试密码的时间，帐户管理审核策略。操作步骤1.点击【开始】菜单，选择【管理工具】菜单，点击【本地安全策略】。操作步骤2.点击帐户策略。操作步骤3.点击密码策略。操作步骤4.双击“密码必须符合复杂性要求”策略。密码包含以下类别中的四种：密码包含以下类别中的四种：1.大写字母（大写字母（A A 到到 Z Z、标有音调、希腊语、标有音调、希腊语和西和西 里尔文字符）里尔文字符）2.小写字母（小写字母（a a 到到 z z、高音、高音 s s、标有音调、标有音调、希腊语和西里尔文字符）希腊语和西里尔文字符）3.十个基本数字（十个基本数字（0 0 到到 9 9）4.非字母数字字符（特殊字符）（例如非字母数字字符（特殊字符）（例如!、$、#、%）操作步骤5.选择已启用后点击确定，应用设置。操作步骤6.双击“密码长度最小值”策略，将密码设置为8个字符并点击确定应用配置。操作步骤7.点击左侧【帐户锁定策略】，我们开始修改帐户锁定策略，操作步骤8.点击帐户锁定阈值为3。并点击确定。操作步骤9.点击确定后会弹出建议的数值改动选项，点击确定应用配置。操作步骤10.双击展开窗口左侧【本地策略】后，点击【审核策略】，操作步骤11.双击【审核帐户管理】后勾选【成功】和【失败】选项，并点击确定应用策略至此本地帐户的安全配置设置完成。操作步骤12.可以通过服务器管理工具中的【事件查看器】来查看系统帐户管理的审核日志。首先在系统中创建一个用户名为user的用户。点击任务栏中【服务器管理工具】双击【事件查看器】。操作步骤13.将Windows日志列表展开，单击【安全】图标。操作步骤14.在窗口右侧显示多条审核成功的记录，这些记录都是创建用户成功的日志，双击其中一篇日志，可以查看其具体内容。拓展练习配置Windows本地管理员安全，将帐户锁定阈值调整成“5次无效登录”，将密码长度最小值调整为“8个字符”。THANK YOU感谢观看社社