永发信息网

本地安全策略,怎么同时分配两个任务

答案:2  悬赏:20  手机版
解决时间 2021-04-28 00:21
  • 提问者网友:不爱我么
  • 2021-04-27 11:58
怎么同时分配两个任务啊,急急急
最佳答案
  • 五星知识达人网友:行路难
  • 2021-04-27 13:31
一、本地安全策略(策略影响对象:只影响本机)二、域控制器安全策略(策略影响对象:只影响域控制器)三、域安全策略(策略影响对象:影响整个域)第一条:本地安全策略在win2003中打开:开始-程序-管理工具-本地安全策略会发现里面有这么5项:1、帐户策略:a 密码策略密码的复杂性程度:(一旦启用,密码必须符合这样的要求:“A”大写字母 “a”小写字母 “.”特殊字符 “1”数字 4种元素种任选三种的组合。)密码长度最小值:(默认设置7位)密码最长使用期限:(默认42天,超过42天密码过帐户将不能登陆,42天到期时间前用户必须更改密码,才能正常使用自己的帐户。这里主要是用来强制用户定期修改自己的密码,以加强帐户的安全性)密码最短使用期限:(微软想的很周到,用户必须定期修改密码,但是某些用户平凡的更改密码会给服务器带来工作负担,怎么办?用这个选项来限制用户一个密码必须使用够几天后才能再次更改。) 强制密码历史:(有了以上的几种措施,貌似已经达到了我们的要求,但是如果用户第一次改的密码是123.com第二次改的密码还是第三次还是,这样重复性的密码就使得我们前面的设置前功尽弃了,如何解决呢?强制密码历史会帮助我们记住用户所用过的密码,当用户再次使用密码历史离记录的密码时,这个密码将会不可用。)可还原的加密存储密码:建议不要轻易启用,主要是给第三方应用软件提供相关的用户执行权限的。b 帐户锁定策略帐户锁定阈值:我们去ATM机上连续好几次输错密码,就会出现我们最不想要的状况:吞卡。那么具体是几次呢?我们的阈值是多少,那么你可以出错的机会就是多少。帐户锁定时间:当我们的卡被ATM吞了以后,站在提款机旁边等3天,ATM看你态度不错,就把卡吐出来给你了?这样的事情应该不会发生吧,呵呵。我们是要去联系银行的,对应着我们的管理员用户。而银行的锁定时间是永远,所以只能联系银行,等管理员来给你解锁。2、本地策略:a审核策略 :显示在日志-安全性中(通过事件查看器进行查看)。 登录事件 审核所有计算机用户的登录和注销事件 对象访问 审核用户访问某个对象的事件,例如文件、文件夹、注册表项、打印机等 账户管理 审核计算机上的每一个帐户管理事件,包括:创建、更改或删除用户帐户或组; 重命名、禁用或启用用户帐户;设置或更改密码 目录服务访问 审核用户访问活动目录对象的事件 系统事件 审核用户重新启动或关闭计算机时或者对系统安全或安全日志有影响的事件 b用户权利指派我们通过对windows server 2003工作组模型的学习,得知2003系统中有一些系统一安装好就自动创建的本地组:内置组,详细如下:Administrators 具有完全控制权限,并且可以向其他用户分配用户权利和访问控制权限Backup Operators 加入该组的成员可以备份和还原服务器上的所有文件(企业应用中对特定的需要经常做备份操作的用户,可以加入改组进行管理)Guests 拥有一个在登录时创建的临时配置文件,在注销时该配置文件将被删除Network Configuration Operators 可以更改 TCP/IP 设置并更新和发布 TCP/IP 地址Power Users 该组具有创建用户账户和组账户的权利,可以在 Power Users 组、Users 组和 Guests 组中添加或删除用户,但是不能管理Administrators组成员 可以创建和管理共享资源Print Operators 可以管理打印机Users 可以执行一些常见任务,例如运行应用程序、使用本地和网络打印机以及锁定服务器 用户不能共享目录或创建本地打印机 上面这些内置组,为什么会有这样的权利呢?答案在我们的“用户权利指派”具体的选项里c安全选项
全部回答
  • 1楼网友:老鼠爱大米
  • 2021-04-27 13:47

你可以上YES黑客联盟 去提问,

谢谢

【信息来自:YES黑客联盟】

我要举报
如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
点此我要举报以上问答信息
大家都在看
推荐资讯