配置Windows系統(tǒng)口令策略及服務(wù)

.Windows；了解Windows操作系統(tǒng)帳戶復(fù)雜口令的設(shè)置以及服務(wù)進(jìn)程的配置。實驗?zāi)康耐瓿蓪嶒炛?，你將能?配置服務(wù)進(jìn)程。禁用不需要的服務(wù)。更換Windows2000的本地策略。更換策略使得口令必須滿足復(fù)雜性要求。獵取Windows遠(yuǎn)程桌面客戶端工具mstsc壓縮包，并解壓。獵取服務(wù)器Windows操作系統(tǒng)Administrator治理員口令。確認(rèn)服務(wù)器IP地址。獵取bastion.inf文件，在桌面能夠找到。實驗步驟配置復(fù)雜的口令和其他安全設(shè)置步驟說明：了解RunAs命令，并用此命令來執(zhí)行本地安全策略。1.運行遠(yuǎn)程桌面客戶端程序mstsc.exe，輸入服務(wù)器IP地址，點擊Connect連接，如圖:圖12.以Administrator（治理員）身份遠(yuǎn)程登陸。注:服務(wù)器所有用戶的登陸密碼為123456。3.單擊開始一程序一治理工具一然后選擇本地策略圖2程序回A支檔心,設(shè)駕少?圖2程序回A支檔心,設(shè)駕少?搜索但幫助（出運行（曲?,WindowsUpdate關(guān)機?，?，6管理工具電附件通啟動埋InternetExplorerLjjOutlookExpress.jTelnSt服勞器管理凈本地安全策略芬扁式田牛系統(tǒng)服答計聳機管理路由和遠(yuǎn)程訪問配置服券器事件苣看器授極數(shù)據(jù)源北匚）性能蛆件服芬終端服冬管理器，卷端服君客戶稀生成器谿端服嘗配置展開賬號策略。選擇密碼策略。雙擊（口令必須滿足復(fù)雜性要求）選項。操作仙查看叫..歸T操作仙查看叫..歸T囪曲島暖樹1:本地世置有荻設(shè)置度T■重冬全設(shè)置躅密碼必頒符合復(fù)雜性要求己停用己停用LLJ帳戶策略闡灣邪置度最，「但口個字符口個字符顧密碼最長存留期包天4E天咔尸改定束略通毯碼疏短存昭期□天□天+#本地策略i霞|強制密碼歷史0木記住的密碼0木記住的密碼Hj條劇策略麒為域中所有用戶使用可還原的…已停用己停用…熟IF安全策略■在本i

7.單擊''已啟用”單選按鈕。圖4a7.單擊''已啟用”單選按鈕。圖4a申aa8.單擊確定。9.試著將administrator（治理員）口令改為passwd,這將失敗。注：修改Administrator賬戶密碼的方法：單擊開始一程序一治理工具一運算機治理。在運算機治理窗口中，選擇系統(tǒng)工具一本地用戶和組一用戶。在Administrator賬戶的右擊菜單中選擇“設(shè)置密碼”。I10.鎖定安全設(shè)置中將應(yīng)用在bastion.inf文件中的其余部分。11.復(fù)制bastion.inf文件到c:\，那個文件能夠在桌面找到。單擊開始一運行一鍵入cmd,然后按“ENTER”回車鍵。在命令行鍵入：Cd\TOC\o"1-5"\h\zIIIIIIIIsecedit/configure/CFGbastion.inf/db%temp%\seclog.db/verbose/log%temp%\seclog.txtII系統(tǒng)將運行97項，其中一些也許不在你的服務(wù)器上。找到seclog.txt文件查看的結(jié)果。那個文件將自動建立。注意：bastion.inf將重命名“guest”賬號為“friend”.【知識重點】：學(xué)生通過實驗操作了解windows操作系統(tǒng)中如何配置復(fù)雜的口令以及一些其他的安全設(shè)置。配置服務(wù)和進(jìn)程步驟說明：禁用掉不需要的服務(wù)，同時配置服務(wù)和進(jìn)程，這對系統(tǒng)安全來說，具有實際意義。1.運行遠(yuǎn)程桌面客戶端程序mstsc.exe，輸入服務(wù)器IP地址，點擊Connect連接，如圖:圖62.Administrator（治理員）身份遠(yuǎn)程登陸。3.單擊開始一程序一治理工具一然后選擇''服務(wù)”。我的電腦伺WindowsUpdate危程序（B文檔（必回幽件高啟動管理工具設(shè)置⑤彼索?精助凹InternetExplorerOutlookExpressTelnet服舍品菅理本地安全策略分團函件系統(tǒng)服務(wù)訐斕宮理路由和遠(yuǎn)程訪問配置服務(wù)器事件查看器授極數(shù)據(jù)源gQ性能割牛服務(wù)緣端服務(wù)菅理器將南服芬客F端生成器纓端服務(wù)貌置圖74.為了改變服務(wù)設(shè)置，雙擊期望改變其設(shè)置的服務(wù)。,操作（g查看凹I豳畫I回晶I留名稱F名稱FI描述'^Alerter通知…^ApplicationManage...提共，.^AutomaticUpdates'從.W,.,忌%BackgroundIntellig...用用■，，^dipRaok支持…魅C口阡!■EventSystem提供,,,嚓ComputerBrowser維護(hù),，.%DHCPClient通過一^DistributedFileSyst...管理…^^DistributedLinkTra...當(dāng)吏,，，^DistributedLinkTra.,,保存…賽DistributedTransae.并如,，%DN5Client麟析.，，EventLag記錄,，.嘛FskService蒂助,，.FileReplication在名一IndexingService本地…^InternetConnectio...為通,,,罵Inter^iteMessaginci允許…%IP5ECPolicyAgent管理…幽Kerberc>_KeyDistri...產(chǎn)生.,，［狀態(tài)］啟動類別登錄身恍已啟動自動LocalSystem手動LocalSystem已啟動旦動LocalSystem手動LocalSystem手動LacalSystem己啟動手動LocalSystem已啟動自動LocalSystem已啟動自劫LocalSystem已啟動旦動LocalSy^tenri已啟動自動LocalSystem手動LacalSystem己啟動自動LocalSystem已啟動目動Local5y?tem已啟動自動LocalSystem手動LocalSystem手動LocalSystem己禁用LocalSystem手動LocalSystem戶林田1_ieJTILocalSystem已啟動宮動Local^e'tem已禁用LocalSystem5.將下面的服務(wù)配置為啟動時自動加載:DNSClient（DNS客戶端）EventLog（事件日志）LogicalDiskManager（邏輯磁盤治理器）NetworkConnections（網(wǎng)絡(luò)連接）PlugandPlay（即插即用）ProtectedStorage（受愛護(hù)儲備）RemoteProcedureCall（RPC）（遠(yuǎn)程過程調(diào)用）RunAsService（RunAs服務(wù)）SecurityAccountsManager（安全賬號治理器）TaskScheduler（任務(wù)調(diào)度程序）WindowsManagementInstrumentation（Windows治理規(guī)范）WindowsManagementInstrumentationDriverExtensions（Windows治理規(guī)范驅(qū)動程序擴展）6.將LogicalDi