计算机网络技术及应用教学课件作者第2版胡远萍电子课件第6章网络操作系统基本配置第二版幻灯片.pptVIP

2．组策略应用 利用组策略可以修改Windows的桌面、开始菜单、登录方式、组件、网络及IE浏览器等许多设置。 （1）限制使用应用程序 步骤1：启用组策略控制台→用户配置→管理模板→系统”中的“只运行许可的Windows应用程序” 的策略。 步骤2：点击下面的“允许的应用程序列表”边的“显示”按钮，弹出一个“显示内容”对话框。 步骤3：单击“添加”按钮来添加允许运行的应用程序即可。此后一般用户只能运行“允许的应用程序列表”中的程序。 （2）禁用“添加/删除程序” 打开“组策略控制台→用户配置→管理模板→控制面板→添加→删除程序”中的“删除‘添加或删除程序’程序” 。 启用此策略，当我们再打开“控制面板”中“添加/删除程序”模块的时候，会自动弹出警告窗口，而“添加/删除程序”功能则无法运行。 （3）修改账户密码策略 步骤1：展开“计算机配置”→“Windows设置”→“安全设置” 步骤2：选择在“账户策略”→“密码策略”节点。 步骤3：双击启用设置项，根据需要设置相应的内容，如“密码长度最小值”、“密码必须符合复杂性要求”等。 指按照一定的安全策略，利用记录系统活动和用户活动等信息，检查、审查和检验操作事件的环境及活动，从而发现系统漏洞、入侵行为或改善系统性能的过程。 是审查评估系统安全风险并采取相应措施的一个过程。 有助于帮助系统管理员确保系统及其资源免遭非法授权用户的侵害，同时还能提供对数据恢复的帮助。 是实现系统安全的最后一道防线，处于系统的最高层。 6.5 Windows Server 2008 安全审计 1.对文件和文件夹的审计 步骤1：在“组策略编辑器”窗口中，逐级打开左侧窗口中的“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“审核策略”文件夹，双击“审核对象访问”选项，在弹出的“审核对象访问属性”窗口中将“本地策略设置”框内的“成功”和“失败”复选框都打上勾选标记，然后单击“确定”按钮。 6.4.4 Windows Server 2008 安全审计 步骤2：右键单击想要审核的test文件夹，选择右键菜单中的“属性”，在弹出的对话框中选择“安全”选项卡。 步骤3：单击“高级”按钮，然后在弹出的“test的高级安全属性”对话框中选择“审核”选项卡。如果要对一个新组或用户设置审核，可以在选择“审核”选项卡后单击“添加”按钮，然后在弹出的“选择用户和组”的对话框中的“名称”框中输入新用户名，或者点击“高级”→“立即查找”有哪些信誉好的足球投注网站本机中所有的用户，点击需要审核的用户。然后单击“确定”按钮打开“test的审核项目”对话框 1.对文件和文件夹的审计 步骤4：在“应用到”列表中选择希望审核的对象。在“访问”列表中选择希望审核的操作。如记录“创建文件/写入数据”成功和失败。如果想禁止目录树中的文件和子文件夹继承这些审核项目，将图下方的复选框打上小勾。单击“确定”按钮，然后回到“test的高级安全属性—审核”对话框 6.4.4 Windows Server 2008 安全审计 步骤5：以刚才添加的用户登录系统，登录成功后，在test文件夹中新建一个文本文件（这一创建操作会在事件查看器中看到）。 步骤6：使用事件查看器分析审核信息。 步骤7：重新以管理员账户登录，选择菜单“开始”→“管理工具”→“事件查看器”命令打开事件查看器，单击左侧的“Windows日志”→“安全”，然后在右侧详细信息窗口中，双击要查看的事件，弹出“事件属性”对话框，从描述中可知该事件即对应于第5步的创建文本文件操作。 本次课内容小结 了解Windows Server 2008的安装与基本配置 掌握Windows Server 2008的账户管理 熟悉Windows Server 2008的组管理 熟悉Windows Server 2008的组策略应用 熟悉Windows Server 2008的安全审计 本章小结 了解网络操作系统的作用及其基本概念 了解常见的各种网络操作系统的特性 了解linux操作系统 了解网络的工作模式 掌握Windows Server 2008的安装与基本配置 掌握Windows Server 2008的本地计算机管理 掌握Windows Server 2008的安全审计 （4）为安装Windows Server 2008的分区选择文件系统，并进行格式化。。 （5）系统完成后续的安装后，重新启动计算机，由于是首次登录计算机所以必须更改密码，。 （6）系统启动后，会出现“初始配置任务” 对话框，允许进一步配置服务器。我们可以选择在登录时不要显示此选项。 4． Windows Server 2008的网络基本配置 若要提供或者使用网络服务，系统安装完成后，还要进行基本的网络配置。主要包括配置