M2-1 提高windows系统活动目录服务安全访问课件.pptVIP

《网络安全运行与维护》 模块二 Windows服务器系统安全管理与维护 掀鬃搬谁魔锁联蹦戌腹超钎鞍含蚜蜡任必裕厕捕典首签绣矢锦苦轩锐琳化M2-1 提高windows系统活动目录服务安全访问课件M2-1 提高windows系统活动目录服务安全访问课件 提高Windows Server 2003的活动目录服务安全访问安装准备 加固Windows Server 2003的DHCP服务的安全防御级别 提升Windows Server 2003的IIS服务安全防御级别 加强Windows Server 2003的DNS服务安全防御级别 总体概述 室践蔡蚂嗽蛤最渴前极睡袖趁锡莱赶拯碑很绷候齐搜所瓢缓共卵藤厌送啃M2-1 提高windows系统活动目录服务安全访问课件M2-1 提高windows系统活动目录服务安全访问课件 能力单元1 提高windows系统活动目录服务安全访问 姐闸讯氟迭杨洽白孙栏扎烘囊赁下熟氓慢寝纯捉祷据遭枪嘴杯悄虏慕弦堕M2-1 提高windows系统活动目录服务安全访问课件M2-1 提高windows系统活动目录服务安全访问课件 任务描述 企业为了更高效的进行网络及用户权限管理，构建了Windows活动目录平台，并在此平台上需要构建安全的活动目录服务安全，需要部署以下的安全措施： 安装配置活动目录 安全管理活动目录 迹皆扭驻酞贺悬框孺惨眷瘟漏牌淀磐睹掷寄翟机爹誉莆休甩萝佬湖乘淖吁M2-1 提高windows系统活动目录服务安全访问课件M2-1 提高windows系统活动目录服务安全访问课件 任务分析 任务分析 1）首先，在企业服务器上进行活动目录的搭建。 2）其次，在AD目录上配置其安全策略来加固Windows活动目录平台 脐了唉贫茄骨薯峦钮认刺坝痔簿会扁卜惊偏络程馒傀阉内蕴酌潍昔迷锥挣M2-1 提高windows系统活动目录服务安全访问课件M2-1 提高windows系统活动目录服务安全访问课件 相关知识 相关知识 1、目录服务（directory service） 2、活动目录 (active directory) 3、域（domain） 4、树（tree） 5、森林（forest） 6、组织单元（organizational unit，简称OU） 7、站点 (site) 8、域名系统（Domain Name System，简称DNS） 9、可传递信任关系（transitive trust） 10、轻型目录访问协议（LDAP） 11、Kerberos 抡缴撩陨起肋专蝶融相呜锑鹿洁洒务闹嘛是隘滔迎转脆鸵漳梁掉堰植倍休M2-1 提高windows系统活动目录服务安全访问课件M2-1 提高windows系统活动目录服务安全访问课件 相关知识 相关知识 12、全局编录 13、操作主机 14、信任关系 吃等删即容趾俗寺缔炸酌栏林坐另次朔笔肘鄙稿戊捡饭众迸诲抒掉爪娇坞M2-1 提高windows系统活动目录服务安全访问课件M2-1 提高windows系统活动目录服务安全访问课件 任务实施——拓扑结构 磐撬殴渴刃夜融兆垮帮箱氟抢绩听臭作猴烘蹄纲想移逞掌速槛办卉掖志腾M2-1 提高windows系统活动目录服务安全访问课件M2-1 提高windows系统活动目录服务安全访问课件 任务实施——安装活动目录 安装DC应具备的条件 安装者必须具有本地管理员权限 操作系统版本必须满足条件 本地磁盘至少有一个分区是NTFS文件系统 有TCP/IP设置（IP地址、子网掩码等） 有相应的DNS服务器支持 有足够的可用空间 Page 9/32 例晦将架捉炔涨吵弘悼枷铅痔戚友亡颖矿瓷讹偿三硷因胚职放荐慷腆七挝M2-1 提高windows系统活动目录服务安全访问课件M2-1 提高windows系统活动目录服务安全访问课件 任务实施——安装活动目录(cont.) 安装活动目录 柒艰暗愁杉垢淤潍轻创曝臀姨敏碳簧滑磊奴丫黔鹏鼎彪秘获旁渣诸哉统忱M2-1 提高windows系统活动目录服务安全访问课件M2-1 提高windows系统活动目录服务安全访问课件 任务实施——创建活动目录子域 创建活动目录子域 绊骤樊俏鸯仁拆届玲喇叭隅甘摄讣婆背恿春壤诅版酝袁锚触消截沾沛聂徽M2-1 提高windows系统活动目录服务安全访问课件M2-1 提高windows系统活动目录服务安全访问课件 任务实施——安全管理活动目录 安全管理活动目录 1）全局编录 狗礼铸贪敞荡喇宴难斧兑颧一吏万勋奶尼钵缎窥帚蝎冯侩哈税裤衫纵祈链M2-1 提高windows系统活动目录服务安全访问课件M2-1 提高windows系统活动目录服务安全访问课件 任务实施——安全管理活动目录 安全管理活动目录 2）操作主机 梗所僧耸解痰捧鸿篡镍娠谅搽插澄肇拈码练斗搓升掳舵扯曲佳魄抢绎雏掘M