Windows_Server_2003安全配置.pptVIP

Windows Server 2003;服务器;服务器计算机;网络操作系统;Windows Server 2003的安装;Windows Server 2003的安装方法与其它Windows操作系统的安装方法基本相同。 安装Windows Server 2003可以全新安装也可以升级安装。 安装新操作系统或在安装多重操作系统时，应该使用全新安装。 把现有Windows 2000 Server升级为Windows Server 2003，应使用升级安装。;安装方法;本地用户账户和组账户;用户帐户是计算机的基本安全对象。计算机通过用户账户来辨别用户身份，只有拥有合法账户的用户才能登录计算机，才能访问计算机中的资源。;用户账户分为两种：本地用户账户和域用户账户。;每个用户帐户包含：安全标识符、用户名、密码等要素。;内置账户;本地用户账户管理;新建本地用户账户;用户名： 在一台计算机中各帐户不能重名。 帐户名中不能包含以下字符：*/\[]:|=,+“ 帐户名最长不能超过20个字符。;本地用户账户的使用;密码的更改;本地组账户;常用系统内置组;新建组账户;组成员的设置;特殊身份组;文件访问权限设置;NTFS文件系统;NTFS压缩;说明： NTFS压缩不同于.rar、.zip等压缩方式，它不需要专门的软件，只要是在NTFS卷上就能进行。 NTFS压缩后的文件在使用上与压缩前完全一样，不需要解压。 NTFS压缩相当于一种文件属性，解压缩时只需去除该属性即可。 压缩后的文件在访问速度上会略有下降。;NTFS加密;说明： NTFS加密是针对用户账户的，不需要密码。 NTFS加密后的文件在使用上与加密前完全一样，不需要解密。但只有用该帐户登录才能使用，其他用户(包括管理员)都不能访问。 NTFS加密与NTFS压缩不能同时使用。 如果删除帐户或重装系统，将导致该用户加密的文件都无法打开，所以删除帐户或重装系统前应先解密。 加密的文件夹仍可被其他用户打开并查看目录列表，只是无法打开文件。所以把NTFS权限和加密结合使用才能更好的保护文件。;NTFS权限;普通权限;特别权限;权限的组合;权限的继承;将权限应用到子文件夹中;文件所有权;抢夺文件所有权;文件共享;资源共享;创建共享文件夹;共享权限;用户访问权限;例：某文件夹的共享权限是“Everyone 更改”；NTFS权限是“Administrator 完全控制”、“001更改”、“Everyone 读”。;创建有多个共享名的共享文件夹;创建隐藏的共享文件夹;访问共享文件夹;5、用UNC地址访问： UNC地址又称网络地址，它的格式是： \\计算机名\共享名 \\IP地址\共享名 单击“开始 | 运行”，输入UNC地址就可以打开共享文件夹。 用这种方法还可以访问隐藏的共享文件夹。;管理共享文件夹;Windows Server 2003默认设置了几个隐藏的共享文件夹，它们是用于远程管理的，如C$、D$等。 只有管理员可以用UNC地址访问这些共享。 这些共享可以被删除，但重新启动后，又会自动建立。;域安全策略