日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

Windows 2000安全配置工具( 二 )

云知道


3.單擊“組策略”選項卡 。
4.單擊“編輯”按鈕 。
5.展開“Windows 設(shè)置” 。
6.在“安全設(shè)置”樹中執(zhí)行安全配置 。
組織單位組策略對象
應(yīng)該使用 OU 管理域中的安全策略 。此域已經(jīng)與域控制器 OU 一起提供 。但是，可以根據(jù)需要定義其他 OU 。例如，在域級別應(yīng)該應(yīng)用基準設(shè)置，然后在 OU 級別應(yīng)用特定設(shè)置 。這樣，可以創(chuàng)建工作站 OU 并將所有工作站置于其中，創(chuàng)建域服務(wù)器 OU 并將所有域成員服務(wù)器置于其中，等等 。
OU GPO 可以替代由前面討論的策略界面實施的安全策略設(shè)置 。例如，如果為域設(shè)置的策略與為域控制器 OU 配置的相同策略不兼容，則域控制器不會繼承域策略設(shè)置 。通過在創(chuàng)建 OU GPO 時選擇“禁止替代”選項，可以避免發(fā)生此情況 ?！敖固娲边x項會強制所有子容器繼承來自父容器的策略，即使在這些策略與子容器的策略有沖突以及為子容器設(shè)置了“阻止繼承”的情況下也是如此 。通過單擊 GPO 的“屬性”對話框上的“選項”按鈕，定位“禁止替代”復(fù)選框 。
【W(wǎng)indows 2000安全配置工具】其他安全配置界面
為了便于討論和實施，本文檔重點介紹有關(guān)通過 Windows 2000 安全策略管理安全設(shè)置 。但是，在獨立計算機上，這些界面不可用，甚至在域成員中有時需要逐一管理安全性，而不是通過組策略進行管理 。有許多獨立工具可以用于執(zhí)行這些任務(wù) 。最常使用的是所有 Windows 2000 系統(tǒng)都附帶的安全配置編輯器 。
安全配置編輯器
管理配置編輯器 (SCE) 由 Microsoft 管理控制臺 (MMC) 兩個管理單元組成，用于提供對 Windows 2000 操作系統(tǒng)進行安全配置和分析的功能 。第一個管理單元是“安全模板”管理單元，可以為管理員提供管理 .inf 文件（用于應(yīng)用安全設(shè)置）的圖形方式 。第二個管理單元是“安全配置和分析”管理單元，用于管理員分析與特定模板相關(guān)的系統(tǒng)的安全性以及將模板中的設(shè)置應(yīng)用于系統(tǒng) 。這些界面如圖 2 所示 。為了查看這些管理單元，必須創(chuàng)建一個新的控制臺 。
? 創(chuàng)建新的控制臺 1.單擊“開始”，然后單擊“運行...”并運行 MMC 。
2.MMC 出現(xiàn)后，單擊“控制臺”，然后單擊“添加/刪除管理單元...” 。接著，單擊“添加...”，然后雙擊“安全配置和分析”以及“安全模板” 。
3.單擊“關(guān)閉”和“確定”返回控制臺 。為了將來使用，現(xiàn)在可以保存此控制臺以便在“開始”菜單上的“管理工具”文件夾中可用 。
圖 2：安全配置編輯器
使用 SCE 工具，管理員可以配置 Windows 2000 操作系統(tǒng)的安全性，然后執(zhí)行對系統(tǒng)的定期分析以確保保持配置完整或者隨時間推移進行必要的更改 。這些工具可以有效地提供對組策略“安全設(shè)置”樹中顯示的每一項內(nèi)容的訪問能力 。
有關(guān)使用 SCE 工具的詳細信息，請參閱：http://www.microsoft.com/ 。
其他工具
有許多 Windows 2000 附帶的其他工具可以用于管理安全性 。本部分簡要介紹其中的一些工具 。估計管理員已熟悉這些工具并且不需要對這些工具進行更多的介紹 。
? Windows Explorer – 允許配置文件系統(tǒng)上的隨機訪問控制列表 (DACL) 和系統(tǒng)訪問控制列表 (SACL) 。
? Regedt32.exe – 允許配置注冊表上的 DACL 和 SACL 。
? Cacls.exe – 命令行工具，此工具允許配置和查看文件系統(tǒng) DACL 。
? Net.exe – 命令行工具，可以用于創(chuàng)建和配置用戶帳戶和組成員身份以及用于配置各種設(shè)置（如系統(tǒng)在網(wǎng)絡(luò)瀏覽列表中是否可見） 。
? Netsh.exe – 命令行工具，用于配置網(wǎng)絡(luò)參數(shù) 。
? Secedit.exe – 命令行工具，提供與 SCE 工具相同的功能 。

推薦閱讀