組策略與安全配置

1、本章要點(diǎn)本章要點(diǎn)8.1 8.1 組策略概述組策略概述8.2 8.2 組策略的基本配置與實(shí)例組策略的基本配置與實(shí)例8.3 8.3 使用組策略配置用戶環(huán)境使用組策略配置用戶環(huán)境8.4 8.4 使用組策略部署軟件使用組策略部署軟件 綜合實(shí)訓(xùn)綜合實(shí)訓(xùn)7 7：Windows Server 2003Windows Server 2003服務(wù)器服務(wù)器 安全配置安全配置本地安全策略本地安全策略8.5 8.5 安全配置和分析安全配置和分析 8.6 8.6 安全配置向?qū)О踩渲孟驅(qū)?.7 Windows Server 20038.7 Windows Server 2003防火墻防火墻8.8 IP8.8 IP安全設(shè)

2、置安全設(shè)置8.9 8.9 證書(shū)服務(wù)證書(shū)服務(wù)綜合實(shí)訓(xùn)綜合實(shí)訓(xùn)8: 8: 安全配置安全配置2. 2.啟動(dòng)組策略的方法啟動(dòng)組策略的方法圖8-1 本地組策略窗口圖8-2 MMC中的組策略管理單元3. 3.組策略界面組策略界面4. 4.組策略對(duì)象組策略對(duì)象5. 5.組策略的應(yīng)用時(shí)機(jī)組策略的應(yīng)用時(shí)機(jī)6. 6.組策略的處理順序組策略的處理順序8.2.18.2.1組策略的基本配置組策略的基本配置1 1讓讓W(xué)indowsWindows的上網(wǎng)速率提升的上網(wǎng)速率提升20%20%8.2.2 8.2.2 組策略實(shí)例組策略實(shí)例1 1：計(jì)算機(jī)配置：計(jì)算機(jī)配置 8.2.2 8.2.2 組策略實(shí)例組策略實(shí)例1 1：計(jì)算機(jī)配置：

3、計(jì)算機(jī)配置 8.2.2 8.2.2 組策略實(shí)例組策略實(shí)例1 1：計(jì)算機(jī)配置：計(jì)算機(jī)配置 ：8.2.38.2.3組策略實(shí)例組策略實(shí)例2 2：用戶配置：用戶配置 8.2.38.2.3組策略實(shí)例組策略實(shí)例2 2：用戶配置：用戶配置8.2.38.2.3組策略實(shí)例組策略實(shí)例2 2：用戶配置：用戶配置8.2.38.2.3組策略實(shí)例組策略實(shí)例2 2：用戶配置：用戶配置 8.2.38.2.3組策略實(shí)例組策略實(shí)例2 2：用戶配置：用戶配置8.2.38.2.3組策略實(shí)例組策略實(shí)例2 2：用戶配置：用戶配置在【組策略編輯器】中，展開(kāi)【用戶配置】在【組策略編輯器】中，展開(kāi)【用戶配置】| |【管理模板】【管理模板】|

4、|【W(wǎng)indows Windows 組件】組件】| |【W(wǎng)indowsWindows資源管理器】項(xiàng)，啟用【關(guān)閉縮略圖的緩存】策略即可。資源管理器】項(xiàng)，啟用【關(guān)閉縮略圖的緩存】策略即可。在【組策略編輯器】中，展開(kāi)【用戶配置】在【組策略編輯器】中，展開(kāi)【用戶配置】| |【管理模板】【管理模板】| |【W(wǎng)indows Windows 組件】組件】| |【W(wǎng)indowsWindows資源管理器】項(xiàng)，啟用【隱藏資源管理器】項(xiàng)，啟用【隱藏“我的電腦我的電腦”中的這些指中的這些指定的驅(qū)動(dòng)器】策略，并在列表框中選擇一個(gè)驅(qū)動(dòng)器或幾個(gè)驅(qū)動(dòng)器。定的驅(qū)動(dòng)器】策略，并在列表框中選擇一個(gè)驅(qū)動(dòng)器或幾個(gè)驅(qū)動(dòng)器。在【組策略編輯

5、器】中，展開(kāi)【用戶配置】在【組策略編輯器】中，展開(kāi)【用戶配置】| |【管理模板】【管理模板】| |【W(wǎng)indows Windows 組件】組件】| |【W(wǎng)indowsWindows資源管理器】項(xiàng)，啟用【防止從資源管理器】項(xiàng)，啟用【防止從“我的電腦我的電腦”訪問(wèn)驅(qū)動(dòng)訪問(wèn)驅(qū)動(dòng)器】策略，并在列表框中選擇一個(gè)驅(qū)動(dòng)器或幾個(gè)驅(qū)動(dòng)器。器】策略，并在列表框中選擇一個(gè)驅(qū)動(dòng)器或幾個(gè)驅(qū)動(dòng)器。在【組策略編輯器】中，展開(kāi)【用戶配置】在【組策略編輯器】中，展開(kāi)【用戶配置】| |【管理模板】【管理模板】| |【系統(tǒng)】【系統(tǒng)】項(xiàng)，啟用【阻止訪問(wèn)命令提示符】策略，并選擇【也停用命令提示符腳本項(xiàng)，啟用【阻止訪問(wèn)命令提示符】策略，

6、并選擇【也停用命令提示符腳本處理】項(xiàng)。處理】項(xiàng)。 8.2.38.2.3組策略實(shí)例組策略實(shí)例2 2：用戶配置：用戶配置 8.2.38.2.3組策略實(shí)例組策略實(shí)例2 2：用戶配置：用戶配置8.3.18.3.1管理模板策略管理模板策略8.3.28.3.2帳戶策略帳戶策略8.3.28.3.2帳戶策略帳戶策略8.3.3 8.3.3 用戶權(quán)限指派用戶權(quán)限指派 8.3.3 8.3.3 用戶權(quán)限指派用戶權(quán)限指派8.3.3 8.3.3 用戶權(quán)限指派用戶權(quán)限指派8.3.48.3.4安全選項(xiàng)安全選項(xiàng)8.3.58.3.5啟動(dòng)啟動(dòng)/ /關(guān)機(jī)、登錄關(guān)機(jī)、登錄/ /注銷(xiāo)腳本注銷(xiāo)腳本8.3.68.3.6文件夾重定向文件夾重定

7、向步驟（步驟（5 5）安全策略自動(dòng)更新命令：）安全策略自動(dòng)更新命令：GPUpdate/force (GPUpdate/force (應(yīng)用組策應(yīng)用組策略自動(dòng)生效不需重新啟動(dòng)略自動(dòng)生效不需重新啟動(dòng)) )8.5.18.5.1【安全配置和分析】管理工具【安全配置和分析】管理工具8.5.18.5.1【安全配置和分析】管理工具【安全配置和分析】管理工具兼容模板兼容模板 (compatws.inf)安全設(shè)置模板安全設(shè)置模板高級(jí)安全模板高級(jí)安全模板域控制器默認(rèn)安全設(shè)置模板域控制器默認(rèn)安全設(shè)置模板(securedc.inf)工作站默認(rèn)安全設(shè)置模板工作站默認(rèn)安全設(shè)置模板(securews.inf) 默認(rèn)安全設(shè)置模

8、板默認(rèn)安全設(shè)置模板(Setup security.inf)系統(tǒng)根目錄安全模板系統(tǒng)根目錄安全模板(Rootsec.inf)無(wú)終端服務(wù)器用戶無(wú)終端服務(wù)器用戶SID模板模板(Notssid.inf)8.5. 28.5. 2使用安全配置和分析工具使用安全配置和分析工具 8.5. 28.5. 2使用安全配置和分析工具使用安全配置和分析工具 8.5. 28.5. 2使用安全配置和分析工具使用安全配置和分析工具 8.5. 28.5. 2使用安全配置和分析工具使用安全配置和分析工具 8.6.18.6.1安裝與啟動(dòng)【安全配置向?qū)А堪惭b與啟動(dòng)【安全配置向?qū)А?.6.2 8.6.2 利用【安全配置向?qū)А颗渲美谩景?/p>

9、全配置向?qū)А颗渲谩鞍踩呗园踩呗浴?8.6.2 8.6.2 利用【安全配置向?qū)А颗渲美谩景踩渲孟驅(qū)А颗渲谩鞍踩呗园踩呗浴?.6.2 8.6.2 利用【安全配置向?qū)А颗渲美谩景踩渲孟驅(qū)А颗渲谩鞍踩呗园踩呗浴?.配置網(wǎng)絡(luò)安全配置網(wǎng)絡(luò)安全4.注冊(cè)表設(shè)置注冊(cè)表設(shè)置 5.啟用【審核策略】啟用【審核策略】6.增強(qiáng)增強(qiáng)IIS安全安全8.6.2 8.6.2 利用【安全配置向?qū)А颗渲美谩景踩渲孟驅(qū)А颗渲谩鞍踩呗园踩呗浴?.7.1 8.7.1 啟用啟用WindowsWindows防火墻防火墻 8.7.2 8.7.2 防火墻服務(wù)設(shè)置防火墻服務(wù)設(shè)置8.7.2 8.7.2 防火墻服務(wù)設(shè)置防火墻

10、服務(wù)設(shè)置8.8.1 IP8.8.1 IP安全安全8.8.1 IP8.8.1 IP安全安全 8.8.1 IP8.8.1 IP安全安全8.8.1 IP8.8.1 IP安全安全8.8.1 IP8.8.1 IP安全安全操作案例操作案例8.9.18.9.1證書(shū)服務(wù)的基本概念證書(shū)服務(wù)的基本概念8.9.28.9.2安裝與配置安裝與配置Windows Server 2003Windows Server 2003證書(shū)服務(wù)證書(shū)服務(wù)8.9.28.9.2安裝與配置安裝與配置Windows Server 2003Windows Server 2003證書(shū)服務(wù)證書(shū)服務(wù)8.9.28.9.2安裝與配置安裝與配置Windows Server 2003Windows Server 2003證書(shū)服務(wù)證書(shū)服務(wù)8.9.28.9.2安裝與配置安裝與配置Windows Server 2003Windows Server 2003證書(shū)服務(wù)證書(shū)服務(wù)8.9.3 8.9.3 客戶端申請(qǐng)和安裝證書(shū)客戶端申請(qǐng)和安裝證書(shū)8.9.3 8.9.3 客戶端申請(qǐng)和安裝證書(shū)客戶端申請(qǐng)和安裝證書(shū)8.9.3 8.9.3 客戶端申請(qǐng)和安裝證書(shū)客戶端申