日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

Windows XP安全模板快速配置安全選項(xiàng)( 二 )


刪除安全模板非常簡(jiǎn)單 , 打開(kāi)"安全模板" , 在控制臺(tái)樹(shù)中找到要?jiǎng)h除的模板 , 在其上面點(diǎn)擊鼠標(biāo)右鍵 , 選擇"刪除"即可 。
3.應(yīng)用安全模板
新的安全模板經(jīng)過(guò)配置后 , 就可以應(yīng)用了 , 你必須通過(guò)使用"安全配置和分析"管理單元來(lái)應(yīng)用安全模板設(shè)置 。
①首先要添加"安全配置和分析"管理單元 , 打開(kāi)MMC控制臺(tái)的"文件"菜單 , 點(diǎn)擊"添加/刪除管理單元" , 在"添加獨(dú)立管理單元"列表中選中"安全配置和分析" , 并點(diǎn)擊"添加"按鈕 , 這樣"安全配置和分析"管理單元就被添加到MMC控制臺(tái)中了;
②在控制臺(tái)樹(shù)中的"安全配置和分析"上點(diǎn)擊鼠標(biāo)右鍵 , 選擇"打開(kāi)數(shù)據(jù)庫(kù)" , 在彈出的窗口中鍵入新數(shù)據(jù)庫(kù)名 , 然后點(diǎn)擊"打開(kāi)"按鈕;
③在安全模板列表窗口中選擇要導(dǎo)入的安全模板 , 然后點(diǎn)擊"打開(kāi)"按鈕 , 這樣該安全模板就被成功導(dǎo)入了;
④在控制臺(tái)樹(shù)中的"安全配置和分析"上點(diǎn)擊右鍵 , 然后在快捷菜單中選擇"立即配置計(jì)算機(jī)" , 就會(huì)彈出確認(rèn)錯(cuò)誤日志文件路徑窗口 , 點(diǎn)擊"確定"按鈕 。
這樣 , 剛才被導(dǎo)入的安全模板就被成功應(yīng)用了 。
三、設(shè)置安全模板
1.設(shè)置賬戶策略
賬戶策略之中包括密碼策略、賬戶鎖定策略和Kerberos策略的安全設(shè)置 , 密碼策略為密碼復(fù)雜程度和密碼規(guī)則的修改提供了一種標(biāo)準(zhǔn)的手段 , 以便滿足高安全性環(huán)境中對(duì)密碼的要求 。賬戶鎖定策略可以跟蹤失敗的登錄嘗試 , 并且在必要時(shí)可以鎖定相應(yīng)賬戶 。Kerberos策略用于域用戶的賬戶 , 它們決定了與Kerberos相關(guān)的設(shè)置 , 諸如票據(jù)的期限和強(qiáng)制實(shí)施 。
(1)密碼策略
在這里可以配置5種與密碼特征相關(guān)的設(shè)置 , 分別是"強(qiáng)制密碼歷史"、"密碼最長(zhǎng)使用期限"、"密碼最短使用期限"、"密碼長(zhǎng)度最小值"和"密碼必須符合復(fù)雜性要求" 。
①?gòu)?qiáng)制密碼歷史:確定互不相同的新密碼的個(gè)數(shù) , 在重新使用舊密碼之前 , 用戶必須使用過(guò)這么多的密碼 , 此設(shè)置值可介于0和24之間;
②密碼最長(zhǎng)使用期限:確定在要求用戶更改密碼之前用戶可以使用該密碼的天數(shù) 。其值介于0和999之間;如果該值設(shè)置為0 , 則密碼永不過(guò)期;
③密碼最短使用期限:確定用戶可以更改新密碼之前這些新密碼必須保留的天數(shù) 。此設(shè)置被設(shè)計(jì)為與"強(qiáng)制密碼歷史"設(shè)置一起使用 , 這樣用戶就不能很快地重置有次數(shù)要求的密碼并更改回舊密碼 。該設(shè)置值可以介于0和999之間;如果設(shè)置為0 , 用戶可以立即更改新密碼 。建議將該值設(shè)為2天;
④密碼長(zhǎng)度最小值:確定密碼最少可以有多少個(gè)字符 。該設(shè)置值介于0和14個(gè)字符之間 。如果設(shè)置為0 , 則允許用戶使用空白密碼 。建議將該值設(shè)置為8個(gè)字符;
⑤密碼必須符合復(fù)雜性要求:該項(xiàng)啟用后 , 將對(duì)所有的新密碼進(jìn)行檢查 , 確保它們滿足復(fù)雜密碼的基本要求 。如果啟用該設(shè)置 , 則用戶密碼必須符合特定要求 , 如至少有6個(gè)字符、密碼不得包含三個(gè)或三個(gè)以上來(lái)自用戶賬戶名中的字符等 。
(2)賬戶鎖定策略
在這里可以設(shè)置在指定的時(shí)間內(nèi)一個(gè)用戶賬戶允許的登錄嘗試次數(shù) , 以及登錄失敗后 , 該賬戶的鎖定時(shí)間 。
①賬戶鎖定時(shí)間:這里的設(shè)置決定了一個(gè)賬戶在解除鎖定并允許用戶重新登錄之前所必須經(jīng)過(guò)的時(shí)間 , 即被鎖定的用戶不能進(jìn)行登錄操作的時(shí)間 , 該時(shí)間的單位為分鐘 , 如果將時(shí)間設(shè)置為0 , 將會(huì)永遠(yuǎn)鎖定該賬戶 , 直到管理員解除賬戶的鎖定;
②賬戶鎖定閥值:確定嘗試登錄失敗多少次后鎖定用戶賬戶 。除非管理員進(jìn)行了重新設(shè)置或該賬戶的鎖定期已滿 , 才能重新使用賬戶 。嘗試登錄失敗的次數(shù)可設(shè)置為1到999之間的值 , 如果設(shè)置為0 , 則始終不鎖定該賬戶 。

推薦閱讀