版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領
文檔簡介
1、:本10計算機策略Y 4計算機配置 歐件設y _ Windows 窗罟.域名解析會一腳本宿動/關機J 而已部署妁打印機*京專全費1帳戶策扉“ a本地食霜工市嗤第暗一用戶豳分手母專金誘嗅J -安全防火塔;1網絡比表跡器藕? 枕娥割簫& J應用橙序控*懂B6曼IP安全矍昭.在本地計,二高級豐啜黃略國置仙基于簧略無QoS,整峰*也用戶配置,歐件設置Windows 迨罟經測試,終于確認了 win10無需輸入密碼用戶實現(xiàn)簡單共享的方法、修改本地安全策略(這里的修改很重要,win7和win81拒絕從網絡訪問這臺計算機】默認為空,只有 win10默認添加了 guest)運行”里輸入secpol.msc打開本
2、地安全策略【本地策略】一【安全選項】一【網絡訪問:本地賬戶的共享和安全模型】改來賓【本地策略】一【安全選項】一【賬戶:來賓賬戶狀態(tài)】改啟用【本地策略】一【用戶權限分配】 一【拒絕從網絡訪問這臺計算機】刪除guest常昭安全設置口而添強制市撼篝暗子壁11設置(WiM。砒Vista或更鬲圾本,沒有定義 口官接:如果無法記量安全率模則立即關閉不婉已聚用口品電安全:LAN曾建器身份醛證級別沒有定義口網語安全:LDAP客戶耀名要求協(xié)商咨口網咨安全:基于NTLM SSP的包括安全RP0服資器的最小要求128位加密 口網噲至:圻 NTLM &SP的他括直至RPC)落戶前蓊最小小求128位加祗 口腐濟安全:配
3、置Kerberos允許的加昭鋰沒打定義口網堵安全限制NTLM:傳入NTLM芝量沒有定義口網咨安全:限制NTLW:此域中的NTLW身份臉證沒有定義網故至:限制NTLM:到遠程I艮芬器的傳出NTLM 談沒有定義口網藩專全;限制NTLM:南樓傳入NTLM流餐設,定義口網箔安全:限制NTLM:雨核此域中的NTLM身的會證沒有定文網濟安全:限制NTLM:顏眥域中的強資器例外沒有定義河洛安全限制NTUM:為NTLM要建證添加遠程展罡翳“沒有定義 網塔夫至:允許LeslS暨t+m NULL會話回退沒看定義口網潴安全:允許本地墓就將計算機林工用于NTLM通再定義口網君安全允許對此計算機的PKU2 身份矗證請求
4、耍電聯(lián) 沒有定義 口網洛安全:在超過登錄時間若強制注的已禁用際合安至:在下一次更改密碼盯K存話LAN管理器哈卷直已啟用|同您昉聞本地樣的共享和安全耦筌僅東賓對本地用戶也口網宿訪等不允許悵戶的匿名權奉已人用口網事訪問:不允許SAM悵戶和共享的重名枚舉已禁用X- tVT人 - J . I*r與用戶權F艮分配4安全選項鬲級安全 Windols防火塔阿塔克表吉理器策BSC3公鑰策as J軟件限制袤略 應用稱后證制線SBM P安全第88,在(5高級由核質B8田置Ju基于第8g的QoS0告理槿板建用戶配置口軟件設置: Windows iSS0計算機L叫JQWT:兀VTSEIU歹CDMd口系統(tǒng)對彖:非Win
5、dows子系統(tǒng)n要求區(qū)分大丐已啟用口 至統(tǒng)對髭:加強內部基統(tǒng)對最的默認校限(例如,符號鏈接)已啟用口系統(tǒng)加京柘FIPS兼容筲法用于加毒.哈希和三名已莖用口系統(tǒng)現(xiàn)定:為計其町上存儲的用戶交銅章制運行強定銅保護沒有定義匚系嬌設三:格 Windows可執(zhí)行文件中的證書規(guī)則用于軟件已禁用系統(tǒng)設董:可選子系統(tǒng)(Sbuild.empty) 以安全癌述符定義語言(SDDL)語法表示的計算機訪問限制沒有定義口用戶帳戶拄制:標準用戶的每開提示行為提示憑據(jù)口用戶帳戶控制:音理反批;隹模式中省理總的每升權叫5示的口用戶帳戶控制:檢測應用程存安裝用S示提升已啟用匚1用戶帳戶控制:將文轉0注冊表寫入錯送醫(yī)擬化至府用戶位
6、置巳自用口用戶帳戶拄制:僅理升去裟在安全位置的UI Access應用程序已啟用口 用戶帳戶拄制:提示提升時切換到安全桌面已禁用匚用戶帳戶控制:以零理反批滋模式運行所有管理工已啟用口用戶帳戶控制:用亍內置省理員悵戶的官理員批準模式已裝用|用戶帳戶控制:允許UlAccess應用程序在不使用安全桌間已禁用口用戶帳戶檸制:Q福升密名井蛤江的ET機行3?件尸,肆用口或成員:對安全西一百數(shù)據(jù)運行數(shù)手如舌3果可能)已啟用匚域成員:對安全通道數(shù)據(jù)迸行數(shù)字加缶或數(shù)手叁8(始終)已啟用口說或品:對安全通泊數(shù)據(jù)迸行數(shù)手注名劍星可能)已信用口或或元:計算憂帳戶名碼最長使用期版30天匚1或成賓:禁用計算機帳戶定語更改巳
7、禁用S(Windows 2000 或更高版本已啟用口域拄制器:LDAP服務器每名孌求沒有定義口域拄制器:拒漁計直機帳戶宓碼更改沒有定義口 域控制25:允許服務作者計劃任務沒省定義匚1帳戶:苣理員帳戶狀態(tài)已禁用JJ帳戶:來賓悵a狀態(tài)已禁用U 帳戶:使用至田諳的本地帳戶只允許運行拄制臺登錄已啟用帳戶:歪曲名柒賓帳戶Guest口帳戶:事余名軍統(tǒng)省理員帳戶Administrator國本地組策略燃梅器文件(F)操作(A) M(V)幫助(H)* 16 面 IX 國 lEics國本地計菖機重略7計菖機配置 0蟻件設置 1 Windows 設置 域名研析第BS國腳本(啟動/關機)客已部署的打印機7備安全的i胃
8、帳戶簸略V 7本地簸略一核質貂用戶樹粉一, 茬爆安全Windows防野g府珞列表管理器策昭公用黃昭軟件艮制策酷應用程序控制策略易IP安全黃皓.在本地計算機高級市核美略配置仙基于黃B?的QoS管理模板通用戶配置軟件沒直一 Windows 設置管理模板策略口雷份文件和目錄 口到建符口封建全局龍象口劊建f令牌形象 口封建一個頁面文件 劊建永久共享對象 口從擴展嗚上取下計尊機 從網絡訪問此計算機 口從遠程至統(tǒng)強制關機 更改時區(qū) 口更改系統(tǒng)時間關閉索統(tǒng)口哲理市核和安全日志 口因敗件ffl目錄 匚加閡嶙戮沒芟力S序 口格工回渤睡眠 口拒竺本地登錄至拒絕從網絡訪問這臺計算機口拒金以服務身份登錄定是作為批處埋
9、作業(yè)登錄口配5:轉一進程口配置文件系統(tǒng)性能取得文件頻他對象的所有權安全設8Administrators.Backu. AdministratorsLOCAL SERVICE.NET.AdministratorsAdministrators.Users Everyone, Administrate. AdministratorsLOCAL SERVICE.Admi.LOCAL SERVICE.Admi. Administrators.Users,. Administrators Administrators.Backu. AdministratorsGuestGuestAdministrator
10、sAdministrators.NT SE.Administrators二、修改高級共享設置控制面板- 網絡和共享中心-選擇家庭組和共享選項-更改高級共享設置當前配置文件啟用網絡發(fā)現(xiàn)啟用文件和打印機共享*育設芝享沒舌- ”個A捏制原底 同翻Inters I用哪哄堂中心 展融共享型針對不同的網珞配置文件更改共享選項Window!為你所費用的皆個月痛司建用蛔網能配配?為仔可U針正牛品目文件那茸就逅見專用與匐I密件)何格發(fā)現(xiàn)近果已日習國君占五.則泊色計良機可降氏網弭上的其他葉前r禹沒香,而亙其他國里葉苴京也 可以翻速自計算一.I向后用同一舸I0 E蘭網前閏也都)巨句融.。關閉網iS就劉麗印留諄自用文
11、聯(lián)知打印機靖時,.網翦上的用戶可以訪問通igbH1喂享的蜘打印H”導評H如印兀共享|0關電的癡定時盛事家強筋迪苑,Wind。*宣理無口他求庭祖計算機的泡曲但是 如船踞所專計宜M上期有電司的用戶帳產比嘲,則可以it底也翼版減帳孔先聲Windom百理家江西接i些初O便至用戶帳戶珀瞪石室6工國他計苴機理理掇用所客同品所有網絡關閉公用文件夾共享為使用40位或56位加密的設備啟用文件共享關閉密碼保護共享針對不同的網絡酉謂文件更改共享選項Windows為你由使用的每個網箔創(chuàng)建單壇前網絡配著支朱客可以針對每個配置文奉括定的透項.專用(看前配置文件)來賓或公用斫有網甯公用文4牛夫共享打汗公用文I農共享“時.網
12、絡上包括冢庭坦成反在內型用戶都可以訪問公用文件哭口的文件。言蘭中皂一彥二一芝三送婚的W二二J金取二三.、二一W X IF 二的文三關閉公用文件習工事直式到正訐苴機弦用百愉 mu訪,司這些支件劉金.丁士當媒體流啟用時,網格上的月戶卻設備便可以詫問此計箕機用型片.音呆以及視寂.此計箕機還 可以在網沿上直扶媒體.選提媒怵謀選項”文件共享造苒Windows使用120血瞪濯助保護文件共享連接口臭些設備不支持12S位H隔.必須使用40或 56位加居。,便128也灌普留促護文f鉉享遑接雎帝 |為使用40或56位加密的設箭啟用文件共享者鵑保護的共享如果已啟用密碼保護的共享,則只有具箭此計算機的用戶帳戶和密碼的用戶才可以訪問共享文件.連接曳比計算機的打印機以公月交I短口若要使其他人具備咕司板限,必須關閉者嗎屎護的共O啟用保護共享|以關閉/保護扶學I在需要局域網共享的文件夾右鍵菜單選擇:共享一特定用戶添加everybody,按實際修改everybody權限,【讀取】或者【讀寫】(添加guest也應該可以滴)無需用戶密碼的文件夾共享搞好,打印機的共享應該就OK 了修改ps.一般在專用網絡啟用共享,如果第一次發(fā)現(xiàn)網絡的時候沒有配置成共享的話,默認被配置成公用網絡。成專用方法打開你的網
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
- 5. 人人文庫網僅提供信息存儲空間,僅對用戶上傳內容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
- 6. 下載文件中如有侵權或不適當內容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 2025年上外版六年級英語下冊階段測試試卷
- 個人房產交易協(xié)議模板(2024年定制版)一
- 2024版定金合同民事起訴狀
- 2025年外研版選擇性必修3物理上冊階段測試試卷含答案
- 2025年冀教版必修3物理下冊階段測試試卷
- 2024年北師大版選擇性必修1生物下冊階段測試試卷
- 2024珠海醫(yī)療設備租賃合同
- 2025年北師大版九年級生物上冊階段測試試卷含答案
- 2025年外研版2024五年級英語上冊階段測試試卷含答案
- 2025年教科新版選修3物理上冊月考試卷
- 反芻動物消化道排泄物原蟲診斷技術規(guī)范
- 開放系統(tǒng)10861《理工英語(4)》期末機考真題及答案(第102套)
- 2024年國家能源集團招聘筆試參考題庫含答案解析
- GB/T 43824-2024村鎮(zhèn)供水工程技術規(guī)范
- 初中地理學法指導課
- 體檢中心質控工作計劃
- 藝術留學作品集合同模板
- 車路云一體化智能網聯(lián)汽車產業(yè)產值增量預測-2024-03-智能網聯(lián)
- 2024-2025年上海中考英語真題及答案解析
- 醫(yī)藥銷售月總結匯報
- 新疆喀什地區(qū)巴楚縣2023-2024學年九年級上學期1月期末化學試題
評論
0/150
提交評論