第四章配置本地安全策略實驗報告34

實驗要求一：1.以管理員賬戶登錄，創(chuàng)建普通用戶UserA2.設(shè)置本地安全策略中的賬戶策略（1）以管理員賬戶Administrator登錄（2）選擇“開始”---“管理工具”---“本地安全策略”，彈出“本地安全策略”窗口（3）展開“賬戶策略”---“密碼策略最長期限為30天（4）展開“賬戶策略”---“賬戶”文件夾，設(shè)置密碼長度最小值為7，啟用密碼必須符合性要求，密碼使用鎖定策略”文件夾，設(shè)置賬戶鎖定閾值為3（5）運行“gpupdate/force”命令刷新策略3.驗證密碼策略的配置結(jié)果（1）管理員Administrator在“計算機管理展開“本地用戶和組”---“用”窗口中戶”文件夾，右擊用戶賬戶“UserA”，在彈出的輸入新密碼和確認(rèn)密碼“123”，單機“確定”按快捷菜單中選擇“設(shè)置密碼”，在彈出的密碼設(shè)置對話框中鈕，查看有什么提示信息（2）輸入新密碼和確認(rèn)密碼“P@sswOrd”，單機“確定”按鈕，查看有什么提示信息（3）注銷Administrator，以賬戶UserA在該計算機上登錄（4）同時按下ctrl+alt+insert組合鍵，單機提示框中的提示信息（5）輸入舊密碼“P@sswOrd”，輸入新密碼和確認(rèn)密碼“123”，單擊“確認(rèn)”按鈕，查看有什么提示信息4.驗證賬戶鎖定策略的配置結(jié)果（1）以用戶賬戶UserA在計算機上登錄，故意輸錯密碼，查看輸錯三次后有什么提示信息（2）以管理員賬戶否有與UserA同樣的提示信息5.對賬戶UserA解鎖（1）以管理員賬戶地用戶和組”---“用戶選擇“屬性”，彈出賬戶屬性對話框，選擇“常規(guī)”選項卡，取消選中“賬戶已鎖定”復(fù)選框（2）以賬戶UserA在該計算機上登錄，輸入正確的密碼，驗證能否登錄Administrator登錄計算機，故意輸錯密碼，查看輸錯三次后是Administrator登錄計算機，在“計算機管理”窗口中展開“本”文件夾，右擊賬戶快捷菜單中“UserA”，在彈出的

實驗要求二：1.準(zhǔn)備測試機（1）以管理員賬戶登錄，在計算機上的C盤中創(chuàng)建一個文件夾“data”。（2）右擊文件夾“data”，在快捷菜單中選擇“屬性”，彈出文件夾屬性對話彈出的框，在該對話框中選擇“安全”選項卡，單機“編輯”按鈕，然后在彈出的文件夾權(quán)限對話框中單擊“添加”按鈕，彈出“選擇用戶或組”對話框，在該對話框的對象名稱文本框中輸入“UserA”并確定，在“拒絕”列中選中“寫入”權(quán)限并確定。2.啟用“本地策略”---“審核策略”---“審核對象訪問”策略（1）選擇“開始”---“管理工具”---“本地安全策略”，在彈出“本地安全策略”窗口。（2）展開“本地策略”---“審核策略文件夾”，雙擊“審核對象訪問”策略，在彈出的對話框中選中“成功”和“失敗”復(fù)選框（3）運行“gpupdata/force”命令刷新策略3.添加文件夾的（1）右擊文件夾“data”，在審核項目并訪問文件夾彈出的快捷菜單中選擇“屬性”，彈出文件夾屬性對話框，并選擇“安全”選項卡，單擊“高級”按鈕，在彈出的高級安全設(shè)置對話框中選擇“審核”選項卡，然后在“審核項目”區(qū)域分別添加賬戶Administrator和UserA，并選擇全部審核項目細(xì)節(jié)，（2）以賬戶Administrator訪問文件夾“data”，并在操作（3）注銷賬戶“data”，并在訪問文件夾其中執(zhí)單擊“確定”按鈕其中執(zhí)行創(chuàng)建文件或文件夾的Administrator，以賬戶UserA登錄，操作4.使用時間查看器查看審核結(jié)果使用管理員賬戶Administrator打開“事件查看器”窗口，展開“windows日志”---“安全”選項，查看是否有Admi