windowsserver2008配置本地安全策略

1、第六章 配置本地安全策略一、賬戶(hù)策略的應(yīng)用1、以管理員賬戶(hù)Administrator登錄到服務(wù)器2、單擊“開(kāi)始”“管理工具”“本地安全策略”（或者“開(kāi)始”“運(yùn)行”輸入“secpol.msc”）,打開(kāi)本地安全策略。3、選擇“賬戶(hù)策略”“密碼策略”設(shè)置密碼長(zhǎng)度最小值為7，啟用密碼必須符合復(fù)雜性要求，密碼使用最長(zhǎng)期限為30天4、選擇“賬戶(hù)策略”“賬戶(hù)鎖定策略”，設(shè)置賬戶(hù)鎖定閾值為3. 5、單擊“開(kāi)始”“運(yùn)行”，輸入“ gpupdate”，刷新策略。6、管理員administrator打開(kāi)“服務(wù)器管理器”控制臺(tái)。7、展開(kāi)“配置”“本地用戶(hù)和組”“用戶(hù)”，右擊賬戶(hù)UserA，選擇“重設(shè)密碼”，輸入新密碼

2、和確認(rèn)密碼“aaa”，單擊“確定”按鈕，提示密碼不符合密碼策略的要求。8、輸入舊密碼，輸入新密碼和確認(rèn)新密碼“aaa”，單擊“確定”同樣提示密碼不符合密碼策略要求。9、以賬戶(hù)UserA在計(jì)算機(jī)上登錄，故意輸錯(cuò)3次密碼，提示賬戶(hù)被鎖定10、以administrator登錄沒(méi)有被鎖定的提示。對(duì)計(jì)算機(jī)解鎖。11、以管理員賬戶(hù)登錄服務(wù)器解鎖UserA賬戶(hù)。12、在“服務(wù)器管理器”中，展開(kāi)“配置”“本地用戶(hù)和組”“用戶(hù)”，右擊賬戶(hù)UserA，選擇“屬性”“常規(guī)”，可以看到賬戶(hù)以鎖定的。13、清除“賬戶(hù)以鎖定”的復(fù)選框。14、以UserA賬戶(hù)登錄服務(wù)器，輸入正確的密碼可以正常登陸。審核策略的應(yīng)用1、 以管理員賬戶(hù)登錄到服務(wù)器，在D盤(pán)創(chuàng)建一個(gè)名字為“sss”的文件夾。2、 單擊“開(kāi)始”“程序”“管理工具”“本地安全策略”，打開(kāi)本地安全策略。3、 選擇“本地策略”“審核策略”，雙擊“審核對(duì)象訪(fǎng)問(wèn)”策略，選擇“成功”和“失敗”4、 刷新策略。5、 右擊文件夾sss，選擇“屬性”“安全”“高級(jí)”“審核”，添加“everyone”6、 選擇全部審核項(xiàng)目細(xì)節(jié)（完全控制：成功和失敗），單擊“確定”按鈕。7、 注銷(xiāo)“administrator”，以“UserA”登錄到服務(wù)器訪(fǎng)問(wèn)“sss”文件夾。8、 注銷(xiāo)“UserA”，以“administrator”登錄服