3-密码安全配置.pptVIP

- * - 计算机网络安全与管理 * 项目２　Windows 系统安全加固 任务2： 密码安全配置　P40 任务2： 密码安全配置　P40 公司有一台非常重要的应用服务器，多个部门都拥有此服务器相应的登录账号，为了避免弱口令的攻击和暴力破解，技术部经理要求加强服务器账户和密码安全的管理！ 项目背景 作为一名网络管理人员，你应该如何加强服务器账户和密码安全的管理？ 了解：操作系统密码安全的重要性； 掌握：密码安全配置的方法。 设置用户账户策略； 设置用户账户锁定策略。 （３）本节任务目标和内容 任务目标： 任务内容： 一、密码安全配置　P40 　　设置一个安全的密码，对系统来说非常重要，但也是用户经常容易忽略的部分。 1、密码策略 2、账户锁定策略 策略 　　计策、谋略，一般是指实现某种目标的方案集合。 - * - “开始”|“管理工具”?“本地安全策略” 大小写字母+数字+特殊符号 0~14，0表示无须密码 0~999，0表示永不过期 0~998，0表示随时可改 1、密码策略的设置 P40 Secpol.msc 　密码的长度，有效时间…… 切入点： 注意：密码最短使用期限必须小于密码最长使用期限。 邀请一名同学实际演示！ 密码策略 “开始”|“管理工具”?“本地安全策略” 0~999 ，0表示不锁定 0~99999，0管理员手动解锁 输入错误密码计时重置 注意：系统管理员Administrator账户不会被锁定。 2. 账户锁定策略　　P41 　在某些情况下（如账户受到采用密码词典或暴力破解方式等），账户被锁定。 切入点： 邀请一名同学实际演示！ 用户锁定策略 * 成员乙：（服务器应用程序管理者） 192.168.1.1 （账号名：zs 密码：123） 第2步：远程登录服务器，是否可以登录？ 第5步：错误输入密码2次，第3次输入正确密码，观察系统有何反应？ 第6步：验证系统管理员Administrator账户不会被锁定。 成员甲：（服务器管理者） 192.168.1.3 第1步：创建ZS账户，启动远程连接服务。 第3步：设置账户策略：启用密码必须符合复杂性要求，偿试修改ZS的账户密码为：567 ，是否可以修改？偿试修改ZS的账户密码为：8#A，是否可以修改？ 第4步：设置密码锁定策略：用户锁定阈值为2次，锁定时间0 二、分角色实际演示： 三、任务实施 任务2： 密码安全配置 四、本段小结： Windows Server 的密码安全管理实质? 课后任务： 密码策略：复杂度、时间、长度 账户锁定策略：阀值 、方式、复位 回去第一件事通过今天的学习，把你自己的电脑的系统安全进行加固。 Secpol.msc * * * 可以实现某种目标的方案集合，十字路口的红绿灯规则就是实现交通的顺利通行。 * * 目的1：对整个实验有一个非常清晰的思路； 目的2：以学生为主体，在动手过程中查找、分析、解决问题，相信同学的操作更能引起其它同学的注意力和兴趣。 * * - * - * * 可以实现某种目标的方案集合，十字路口的红绿灯规则就是实现交通的顺利通行。 * * 目的1：对整个实验有一个非常清晰的思路； 目的2：以学生为主体，在动手过程中查找、分析、解决问题，相信同学的操作更能引起其它同学的注意力和兴趣。 * *