实验1配置Windows系统口令策略及服务.doc

配置Windows系统口令策略及服务(SEC-W01-)
了解Windows操作系统帐户复杂口令的设置以及服务进程的配置。
实验目的
完成实验之后,你将能够:
配置服务进程。
禁用不需要的服务。
更改Windows2000的本地策略。
更改策略使得口令必须满足复杂性要求。
实验拓扑
实验准备
获取Windows远程桌面客户端工具mstsc压缩包,并解压。
获取服务器Windows操作系统Administrator管理员口令。
确认服务器IP地址。
,在桌面可以找到。
实验步骤
配置复杂的口令和其他安全设置
—程序—管理工具—然后选择本地策略
图2
。
。
(口令必须满足复杂性要求)选项。
图3
“已启用”单选按钮。
图4
。
(管理员)口令改为passwd,这将失败。
注:
修改Administrator账户密码的方法:
单击开始—程序—管理工具—计算机管理。
在计算机管理窗口中,选择系统工具—本地用户和组—用户。
在Administrator账户的右击菜单中选择“设置密码”。
图5
。
:\,这个文件可以在桌面找到。
—运行—键入cmd,然后按“ENTER”回车键。
:
cd \
secedit /configure /CFG /db %temp%\ /verbose /log %temp%\
,其中一些也许不在你的服务器上。
。这个文件将自动建立。注意:“guest”账号为“friend”.
【知识重点】:
学生通过实验操作了解windows操作系统中如何配置复杂的口令以及一些其他的安全设置。
配置服务和进程
步骤说明:
禁用掉不需要的服务,并且配置服务和进程,这对系统安全来说,具有实际意义。
,输入服务器IP地址,点击Connect连接,如图:
图6
(管理员)身份远程登陆。
—程序—管理工具—然后选择“服务”。
图7
,双击希望改变其设置的服务。
图7
:
DNS Client (DNS客户端)
Event Log (事件日志)
Logical Disk Manager (