11-帳戶策略及審核

1、上次課程回顧1. 操作系統(tǒng)的安裝2. 驅(qū)動(dòng)程序的安裝3. 打印機(jī)安裝及共享設(shè)置4. 用戶（組）類型及設(shè)置5. 共享文件夾及權(quán)限設(shè)置6. NTFS權(quán)限設(shè)置操作系統(tǒng)設(shè)置與維護(hù)帳戶策略及審核課程目標(biāo)示意圖本次課內(nèi)容組策略帳戶策略組策略本地策略事件查看器審核策略的設(shè)置注冊(cè)表編輯器本次課教學(xué)目標(biāo)與重難點(diǎn)教學(xué)目標(biāo)能夠根據(jù)實(shí)際需求設(shè)置相應(yīng)組策略了解事件查看器的使用了解注冊(cè)表編輯器教學(xué)重難點(diǎn)重點(diǎn)：本地策略的設(shè)置難點(diǎn)：注冊(cè)表編輯器的使用本次課內(nèi)容組策略帳戶策略組策略本地策略事件查看器審核策略的設(shè)置注冊(cè)表編輯器7設(shè)置組策略公司內(nèi)有些比較特殊的部門(mén)，對(duì)電腦的安全性要求較高，（例如：財(cái)務(wù)部門(mén)）要求經(jīng)常更換密碼，但是員

2、工經(jīng)常會(huì)遺忘，有什么辦法可以解決這個(gè)問(wèn)題？使用組策略就可以做到如何使用組策略通過(guò)微軟控制臺(tái)（MMC）開(kāi)始運(yùn)行輸入MMC單擊“文件添加/刪除管理單元”添加組策略開(kāi)始運(yùn)行 gpedit.msc組策略帳戶策略打開(kāi)安全設(shè)置帳戶策略組策略帳戶策略為了解決員工經(jīng)常遺忘更改密碼，可以使用賬戶策略中的密碼策略來(lái)限定“密碼最長(zhǎng)使用期限”為7天組策略帳戶策略有的員工更改密碼時(shí)為了簡(jiǎn)單省事，把密碼設(shè)置為“0”“aaa”“123”，密碼的確是改了，但是對(duì)于“有心人”來(lái)說(shuō)就是沒(méi)有設(shè)置密碼，用組策略就可以解決這個(gè)問(wèn)題組策略帳戶策略為了防止別有用心的人將密碼猜解出來(lái)，可以設(shè)置賬戶鎖定策略當(dāng)輸入密碼連續(xù)三次錯(cuò)誤時(shí)，鎖定這個(gè)賬

3、戶，禁止使用，但是為了方便員工的正常使用，可以在鎖定10分鐘后自動(dòng)解除鎖定本次課內(nèi)容組策略帳戶策略組策略本地策略事件查看器審核策略的設(shè)置注冊(cè)表編輯器組策略本地策略公司的網(wǎng)站服務(wù)器是專用于提供網(wǎng)絡(luò)業(yè)務(wù)的，一般是24小時(shí)不關(guān)機(jī)保證客戶隨時(shí)登錄使用，為了防止員工誤操作而關(guān)機(jī)，可以限定關(guān)機(jī)的權(quán)限組策略本地策略為了進(jìn)一步保證服務(wù)器的安全，防止有人對(duì)服務(wù)器密碼進(jìn)行破解，還可以做如下調(diào)整組策略本地策略登錄窗口顯示的用戶名給我們的帳戶安全帶來(lái)隱患組策略本地策略“Administrator”默認(rèn)的管理員帳號(hào)同樣會(huì)給服務(wù)器帶來(lái)安全隱患組策略管理模板這個(gè)畫(huà)面大家熟悉嗎？“關(guān)閉事件跟蹤程序”是為了收集關(guān)機(jī)、重啟的原因

4、，為計(jì)算機(jī)安全及故障排除提供依據(jù)，但是為我們學(xué)習(xí)使用帶來(lái)了不便，可以取消這個(gè)畫(huà)面嗎？組策略管理模板當(dāng)然可以解決，打開(kāi)組策略管理模板系統(tǒng)顯示“關(guān)閉事件跟蹤程序”，將它啟用就可以了組策略管理模板打開(kāi)計(jì)算機(jī)配置管理模板組策略管理模板張總發(fā)現(xiàn)只要是閱讀過(guò)的資料都會(huì)被顯示在開(kāi)始菜單中的文檔選項(xiàng)里，但是他不想讓別人知道自己都看了哪些文件，該如何解決？光盤(pán)放入光驅(qū)中后或者連接了移動(dòng)存儲(chǔ)設(shè)備后系統(tǒng)會(huì)顯示自動(dòng)播放，而且有些病毒也會(huì)趁機(jī)發(fā)作，如何取消？組策略管理模板取消開(kāi)始菜單中閱讀過(guò)文檔內(nèi)容的顯示組策略管理模板關(guān)閉自動(dòng)播放用戶配置管理模板系統(tǒng)如果你已經(jīng)用上了Windows ，那么是否意識(shí)到不管你是否愿意，操作系

5、統(tǒng)每天都在后臺(tái)默默無(wú)聞地記錄下所有的一舉一動(dòng)，這就是 “系統(tǒng)日志”本次課內(nèi)容組策略帳戶策略組策略本地策略事件查看器審核策略的設(shè)置注冊(cè)表編輯器事件查看器系統(tǒng)日志相當(dāng)于一本厚厚的日記，里面記錄著關(guān)于硬件、軟件和系統(tǒng)問(wèn)題的信息，而事件查看器可以用來(lái)查看這本日記，也可以監(jiān)視Windows 的安全事件事件查看器用戶存取失敗安全事件日志X通過(guò)事件查看器，可以查看系統(tǒng)所發(fā)生的事件，包括：應(yīng)用程序日志安全日志。系統(tǒng)日志。 日志記錄類型應(yīng)用程序應(yīng)用程序或系統(tǒng)程序記錄的事件 安全性登錄嘗試以及記錄與資源使用相關(guān)的事件 系統(tǒng)Windows 系統(tǒng)組件記錄的事件 安裝了其他服務(wù)則可能會(huì)增加日志類型事件類型 信息 事件類

6、型錯(cuò)誤：黃色警告： 紅色信息：白色成功審核：鑰匙失敗審核： 鎖 錯(cuò)誤 警告 本次課內(nèi)容組策略帳戶策略組策略本地策略事件查看器審核策略的設(shè)置注冊(cè)表編輯器審核策略的設(shè)置Windows Server 2003 提供的審核功能，可以讓用戶跟蹤是否有用戶訪問(wèn)計(jì)算機(jī)內(nèi)的資 源、跟蹤計(jì)算機(jī)的運(yùn)行情況等審核登錄事件審核登錄事件通過(guò)事件查看器來(lái)查看事件審核文件的訪問(wèn)行為Windows 還可以審核用戶是 否訪問(wèn)了某些文件、文件夾要審核用戶訪問(wèn)資源的情況，通常需要經(jīng)過(guò)以下兩個(gè)步驟設(shè)置審核策略設(shè)置要審核的資源審核文件的訪問(wèn)行為設(shè)置審核策略審核文件的訪問(wèn)行為設(shè)置要審核的資源注冊(cè)表是Windows Server 2003

7、 內(nèi)一個(gè)非常重要的數(shù)據(jù)庫(kù)數(shù)，它儲(chǔ)存著這臺(tái)計(jì)算機(jī)的軟、硬件設(shè)置，例如：硬件設(shè)置文件應(yīng)用程序的設(shè)置通訊協(xié)議的設(shè)置注冊(cè)表編輯器打開(kāi)方式開(kāi)始運(yùn)行輸入regedit 打開(kāi)注冊(cè)表編輯器注冊(cè)表編輯器審核文件的訪問(wèn)行為查看訪問(wèn)行為本次課內(nèi)容組策略帳戶策略組策略本地策略事件查看器審核策略的設(shè)置注冊(cè)表編輯器注冊(cè)表編輯器注冊(cè)表結(jié)構(gòu)子樹(shù)狀目錄主鍵根鍵鍵值名稱鍵值類型鍵值注冊(cè)表結(jié)構(gòu)根鍵名稱描述HKEY_LOCAL_MACHINE存儲(chǔ)著本地計(jì)算機(jī)的配置數(shù)據(jù)，如硬件設(shè)備設(shè)置、應(yīng)用程序設(shè)置、安全數(shù)據(jù)庫(kù)、系統(tǒng)設(shè)置等數(shù)據(jù)HKEY_CLASSES_ROOT包含用于各種 OLE 技術(shù)和文件類關(guān)聯(lián)數(shù)據(jù)的信息HKEY_CURRENT_U

8、SER包含當(dāng)前登錄用戶的配置信息，例如，包含環(huán)境變量、桌面設(shè)置、控制面板設(shè)置等。 此處顯示的數(shù)據(jù)來(lái)自于HKEY_USERS當(dāng)前用戶的安全I(xiàn)DHKEY_USERS包含計(jì)算機(jī)上所有用戶的配置文件HKEY_CURRENT_CONFIG包含系統(tǒng)啟動(dòng)時(shí)使用的硬件配置文件的相關(guān)信息。該信息用于配置一些設(shè)置，例如要加載的設(shè)備驅(qū)動(dòng)程序、顯示的分辨率注冊(cè)表編輯器注冊(cè)表能做什么？簡(jiǎn)單點(diǎn)說(shuō)，組策略就是修改注冊(cè)表中的配置。當(dāng)然組策略能做到的，修改注冊(cè)表同樣能做到，只是更復(fù)雜，當(dāng)然功能也更強(qiáng)大例如：服務(wù)器上安裝的某些開(kāi)機(jī)自動(dòng)運(yùn)行的服務(wù)軟件要登陸后才能運(yùn)行，而服務(wù)器每次開(kāi)機(jī)后要等很久才能輸入密碼登陸，有什么好辦法解決這個(gè)

9、問(wèn)題？注冊(cè)表編輯器打開(kāi)如下鍵值：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon注冊(cè)表編輯器右擊Winlogon新建字符串值 ，改名為AutoAdminLogon注冊(cè)表編輯器雙擊“AutoAdminLogon”鍵值名稱，然后在數(shù)值數(shù)據(jù)處輸入1雙擊“DefaultUserName”鍵值名稱，然后在數(shù)值數(shù)據(jù)處輸入要登陸的帳號(hào)名注冊(cè)表編輯器新建字符串值，改名為“DefaultPassword”，并輸入該用戶的密碼關(guān)閉Regedit ,然后重新啟動(dòng)計(jì)算機(jī)，將會(huì)發(fā)現(xiàn)Windows Server 2003會(huì)自動(dòng)以設(shè)置好的

10、用戶自動(dòng)登陸注冊(cè)表編輯器例如：可以更改登陸畫(huà)面的背景打開(kāi)HKEY_USERS.DEFAULTControl PanelDesktop雙擊右方的“WallPaper”輸入要做為背景的BMP圖片地址雙擊右方的“TileWallpaper”設(shè)置數(shù)據(jù)值為1注冊(cè)表編輯器注銷后就可以看到效果了注冊(cè)表的維護(hù)導(dǎo)出注冊(cè)表在注冊(cè)表編輯器中，選中要導(dǎo)出的分支，單擊“文件”“導(dǎo)出”，輸入文件名，選擇保存類型及位置。要想導(dǎo)出全部注冊(cè)表，選擇導(dǎo)出范圍應(yīng)改為“全部”導(dǎo)入注冊(cè)表若導(dǎo)出的是注冊(cè)文件reg類型，則直接雙擊就可以導(dǎo)入了?；蛘咴谧?cè)表編輯器中，單擊“文件”“導(dǎo)入”，選擇要導(dǎo)入的文件即可本次課課程總結(jié)本課程核心英文單詞

11、GpeditDefaultPasswordRegedit作業(yè)布置與要求寫(xiě)出注冊(cè)表的作用寫(xiě)出如何設(shè)置“帳戶密碼必須7天更換一 次”的操作步驟下次課內(nèi)容介紹主分區(qū)、擴(kuò)展分區(qū)、邏輯分區(qū)概念2Windows 磁盤(pán)管理器1磁盤(pán)錯(cuò)誤檢查工具4磁盤(pán)碎片整理3DOS下的分區(qū)工具59、靜夜四無(wú)鄰，荒居舊業(yè)貧。2022/9/102022/9/10Saturday, September 10, 202210、雨中黃葉樹(shù)，燈下白頭人。2022/9/102022/9/102022/9/109/10/2022 4:19:27 AM11、以我獨(dú)沈久，愧君相見(jiàn)頻。2022/9/102022/9/102022/9/10Sep-

12、2210-Sep-2212、故人江海別，幾度隔山川。2022/9/102022/9/102022/9/10Saturday, September 10, 202213、乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。2022/9/102022/9/102022/9/102022/9/109/10/202214、他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。10 九月 20222022/9/102022/9/102022/9/1015、比不了得就不比，得不到的就不要。九月 222022/9/102022/9/102022/9/109/10/202216、行動(dòng)出成果，工作出財(cái)富。2022/9/102022/9/1010 September 2

13、02217、做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。2022/9/102022/9/102022/9/102022/9/109、沒(méi)有失敗，只有暫時(shí)停止成功！。2022/9/102022/9/10Saturday, September 10, 202210、很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。2022/9/102022/9/102022/9/109/10/2022 4:19:27 AM11、成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。2022/9/102022/9/102022/9/10Sep-2210-Sep-2212、世間成事，不求其絕對(duì)圓滿，留一份不

14、足，可得無(wú)限完美。2022/9/102022/9/102022/9/10Saturday, September 10, 202213、不知香積寺，數(shù)里入云峰。2022/9/102022/9/102022/9/102022/9/109/10/202214、意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。10 九月 20222022/9/102022/9/102022/9/1015、楚塞三湘接，荊門(mén)九派通。九月 222022/9/102022/9/102022/9/109/10/202216、少年十五二十時(shí)，步行奪得胡馬騎。2022/9/102022/9/1010 September 202217

15、、空山新雨后，天氣晚來(lái)秋。2022/9/102022/9/102022/9/102022/9/109、楊柳散和風(fēng)，青山澹吾慮。2022/9/102022/9/10Saturday, September 10, 202210、閱讀一切好書(shū)如同和過(guò)去最杰出的人談話。2022/9/102022/9/102022/9/109/10/2022 4:19:27 AM11、越是沒(méi)有本領(lǐng)的就越加自命不凡。2022/9/102022/9/102022/9/10Sep-2210-Sep-2212、越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。2022/9/102022/9/102022/9/10Saturday, Sept

16、ember 10, 202213、知人者智，自知者明。勝人者有力，自勝者強(qiáng)。2022/9/102022/9/102022/9/102022/9/109/10/202214、意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。10 九月 20222022/9/102022/9/102022/9/1015、最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。九月 222022/9/102022/9/102022/9/109/10/202216、業(yè)余生活要有意義，不要越軌。2022/9/102022/9/1010 September 202217、一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。2022/9/102022/9/102

17、022/9/102022/9/10MOMODA POWERPOINTLorem ipsum dolor sit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis amet, consectetur adipiscing elit. Fusce id urna blanditut cursus. 感謝您的下載觀看專家告訴內(nèi)容總結(jié)上次課程回顧。開(kāi)始運(yùn)行輸入MMC。開(kāi)始運(yùn)行 gpedit.msc。登錄窗口顯示的用戶名給我們的帳戶安全帶來(lái)隱患。用戶配置管理模板系統(tǒng)。Windows 還可以審核用戶是 否訪問(wèn)了某些文件、文件夾。包含用于各種 OLE 技術(shù)和文件類關(guān)聯(lián)數(shù)據(jù)的信息。HKEY_