账号管理认证授权配置教案.doc

PAGE PAGE II 信息安全技术 《账号管理、 认证授权配置》 ?实验报告 学院：信息工程学院 姓名： 褚 芳 芳 班级： 计应1101班 学号： 0401110336 【账号配置】 步骤说明： 熟悉账号相关的安全配置操作 1、在桌面中，选择控制面板--管理工具--计算机管理--系统工具--本地用户和组 。如下图所示。 2、在本地用户和组下，设定不同的账户和账户组，删除账号，修改账号密码等。 3、选择Guest账户的属性，选择账户已停用并应用，如下图所示。 【口令配置】 步骤说明： 熟悉账号口令部分相关的安全配置操作 1、在计算机管理程序中，选中ASPNET账户，进行右击修改密码，如下图。 2、在桌面上选择控制面板--管理工具--本地安全策略--帐户策略-密码策略，如下图所示。 3、启动密码 4、对密码最长存留期、强制密码历史和帐户锁定策略阈值进行设置，如下图所示。 【授权配置】 步骤说明： 熟悉账号操作权限部分相关的安全配置操作 1、在桌面上选择控制面板--管理工具--本地安全策略--本地策略--用户权利指派，如下图所示。 2、点击从远端系统强制关机，将属性对话框中设置为只含有Administrators组，如下图所示。 3、点击从网络访问计算机，将属性对话框中设置为只含有Administrators组，如下图所示。 4、点击从插件工作站中取出计算机，将属性对话框中设置为只含有Administrators组，如下图所示。 5、点击取得文件或其它对象的所有权，将属性对话框中设置为只含有Administrators组，如下图所示。 实验评估总结： 通过本次实验进行了账号配置、口令配置和授权配置。在账号配置中可以看见本地用户和组中用户里面有多个用户，针对不同用户可已进行密码设置、账号删除等配置；在口令配置中对密码最长存留期、强制密码历史和帐户锁定策略阈值进行设置；在授权配置中针对不同策略进行配置设置。