计算机网络技术及应用

1．访问组策略控制台模板 (1)当前计算机的控制台 Windows server 2008系统默认安装了组策略程序，在“开始”菜单中单击“运行”项，输入gpedit.msc并确定，即可运行程序。 (2)打开其他计算机的控制台 配置其他的计算机组策略对象，要将组策略作为独立的控制台管理程序来打开，步骤如下： 步骤1：在“开始”菜单的“运行”对话框中直接输入MMC并回车，运行Microsoft 管理控制台。 步骤2：在“文件”菜单上，单击“添加/删除管理单元”。 步骤3：在“可用的管理单元”列表框中，单击“组策略对象编辑器”选项，然后单击“添加”按钮。 步骤4：在“选择组策略对象”对话框中，在“组策略对象”文本框中输入本地计算机对象，或通过单击“浏览”按钮查找所需的组策略对象。 步骤5：依次单击“完成”按钮、“关闭”按钮，然后单击“确定”按钮，即打开要编辑的组策略对象。 2．组策略应用 利用组策略可以修改Windows的桌面、开始菜单、登录方式、组件、网络及IE浏览器等许多设置。 (1)限制使用应用程序 步骤1：启用组策略控制台→用户配置→管理模板→系统”中的“只运行许可的Windows应用程序” 的策略。 步骤2：点击下面的“允许的应用程序列表”边的“显示”按钮，弹出一个“显示内容”对话框。 步骤3：单击“添加”按钮来添加允许运行的应用程序即可。此后一般用户只能运行“允许的应用程序列表”中的程序。 (2)禁用“添加/删除程序” 打开“组策略控制台→用户配置→管理模板→控制面板→添加→删除程序”中的“删除‘添加或删除程序’程序” 。 启用此策略，当我们再打开“控制面板”中“添加/删除程序”模块的时候，会自动弹出警告窗口，而“添加/删除程序”功能则无法运行。 (3)修改账户密码策略 步骤1：展开“计算机配置”→“Windows设置”→“安全设置” 步骤2：选择在“账户策略”→“密码策略”节点。 步骤3：双击启用设置项，根据需要设置相应的内容，如“密码长度最小值”、“密码必须符合复杂性要求”等。 指按照一定的安全策略，利用记录系统活动和用户活动等信息，检查、审查和检验操作事件的环境及活动，从而发现系统漏洞、入侵行为或改善系统性能的过程。 是审查评估系统安全风险并采取相应措施的一个过程。 有助于帮助系统管理员确保系统及其资源免遭非法授权用户的侵害，同时还能提供对数据恢复的帮助。 是实现系统安全的最后一道防线，处于系统的最高层。 6.5 Windows Server 2008 安全审计 1.对文件和文件夹的审计 步骤1：在“组策略编辑器”窗口中，逐级打开左侧窗口中的“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“审核策略”文件夹，双击“审核对象访问”选项，在弹出的“审核对象访问属性”窗口中将“本地策略设置”框内的“成功”和“失败”复选框都打上勾选标记，然后单击“确定”按钮。 6.4.4 Windows Server 2008 安全审计 步骤2：右键单击想要审核的test文件夹，选择右键菜单中的“属性”，在弹出的对话框中选择“安全”选项卡。 步骤3：单击“高级”按钮，然后在弹出的“test的高级安全属性”对话框中选择“审核”选项卡。如果要对一个新组或用户设置审核，可以在选择“审核”选项卡后单击“添加”按钮，然后在弹出的“选择用户和组”的对话框中的“名称”框中输入新用户名，或者点击“高级”→“立即查找”搜索本机中所有的用户，点击需要审核的用户。然后单击“确定”按钮打开“test的审核项目”对话框 1.对文件和文件夹的审计 步骤4：在“应用到”列表中选择希望审核的对象。在“访问”列表中选择希望审核的操作。如记录“创建文件/写入数据”成功和失败。如果想禁止目录树中的文件和子文件夹继承这些审核项目，将图下方的复选框打上小勾。单击“确定”按钮，然后回到“test的高级安全属性—审核”对话框 6.4.4 Windows Server 2008 安全审计 步骤5：以刚才添加的用户登录系统，登录成功后，在test文件夹中新建一个文本文件(这一创建操作会在事件查看器中看到)。 步骤6：使用事件查看器分析审核信息。 步骤7：重新以管理员账户登录，选择菜单“开始”→“管理工具”→“事件查看器”命令打开事件查看器，单击左侧的“Windows日志”→“安全”，然后在右侧详细信息窗口中，双击要查看的事件，弹出“事件属性”对话框，从描述中可知该事件即对应于第5步的创建文本文件操作。 本次课内容小结 了解Windows Server 2008的安装与基本配置 掌握Windows Server 2008的账户管理 熟悉Windows Server 2008的组管理 熟悉Windows Server 2008的组策略应用