P8A012-A016组策略安全

账户策略

【预备知识】

组策略(Group Policy)是Microsoft Windows系统管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。

【实验步骤】

网络拓扑:server2008AD windows server 2008

用户:administrator

密码:Admin123

第一步:点击启动选项,启动实验虚拟机。

第二步:打开Windows2008 R2 x64,进入到系统桌面环境。

第三步:任务栏点击"开始"→"管理工具"→"组策略管理"。

第四步:点击"林:test.com"→"域"→"test.com"→"Default Domain Policy"鼠标右键点击"编辑"。

第五步:点击"计算机配置"→"策略"→"Windows 设置"→"安全设置"→"账户策略"→"密码策略"。

第六步:看看"密码必须符合复杂性要求"是否启用,密码长度最小值"7个字符"。


第七步:密码最长使用期限设置为"30天"。

第八步:强制密码历史设置为"24个记住的密码"。


第九步:用可还原的加密来存储密码设置为"已启用"。

第十步:账户锁定阈值设置为"3"。


第十一步:密码输入错误3次以上,账户自动锁定无法登陆

第十一步:服务票证最长寿命设置为"600分钟"。


第十二步:计算机时钟同步的最大容错设置为"1分钟"。

第十三步:强制用户登陆限制设置为"已禁用"。

第十四步:用户票证续订最长寿命设置为"7天"。

第十五步:任务栏点击"开始"→"管理工具"→"本地安全策略"。


第十六步:"审核登陆事件"、"审核对象访问"、"审核账户登陆事件"和"审核账户管理"都是鼠标右键属性设置为"成功"和"失败"。

审核策略

【预备知识】

组策略(Group Policy)是Microsoft Windows系统管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。

【实验步骤】

网络拓扑:server2008AD--win7 windows server 2008

用户:administrator

密码:Admin123

win7

用户:test

密码:123456

第一步:点击启动选项,启动实验虚拟机。

第二步:打开虚拟机Windows server 2008 R2,进入到系统桌面。

第三步:任务栏点击"开始"菜单,找到管理工具后点击"组策略管理"

第四步:在组策略管理界面中点击林:test.com在域中点击test.com,找到Defult domain policy,右键选择强制,点击后选择编辑,进入到组策略管理编辑器。

第五步:在组策略管理编辑器中打开审核策略(路径为计算机配置/策略/windows设置/安全设置/本地策略/审核策略)。

第六步:将审核登录事件开启成功。

第七步:打开active direstory 用户和计算机,创l建用户例如test。

第八步:查看本地地址在命令指示符中输入ipconfig /all

第九步:打开虚拟机window7,查看本地地址在命令指示符中输入ipconfig /all

第十步:将windows7加入到test.com域中

第十一步:在windows2008中打开命令指示符,输入gpupdate进行将组策略生效

第十一步:在windows7中进行登录(用户为域创建的用户)

第十二步:在windows7中打开C盘

第十三步:在windows2008中输入,打开事件查看器。

第十四步:在事件查看器中点击window日志,点击安全后找到筛选当前

第十五步:发现登陆记录

用户权限分配

【预备知识】

组策略(Group Policy)是Microsoft Windows系统管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。

【实验步骤】

网络拓扑:server2008AD windows server 2008

用户:administrator

密码:Admin123

第一步:点击启动选项,启动实验虚拟机。

第二步:打开虚拟机Windows server 2008 R2,进入到系统桌面。

第三步:任务栏点击"开始"菜单,找到管理工具后点击"组策略管理"

第四步:在组策略管理界面中点击林:test.com在域中点击test.com,找到Defult domain policy,右键选择强制,点击后选择编辑,进入到组策略管理编辑器

第五步:在组策略管理编辑器中打开用户权限分配(路径为计算机配置/策略/windows设置/安全设置/本地策略/用户权限分配)

第六步:打开active direstory 用户和计算机,创建两个用户例如test1,test2

第七步:在组策略管理界面编辑器中,分别赋予test1与test2的权限,例如 test2可以关闭系统,test1和test2拥有本地登录的权限

第八步:打开命令指示符输入gpupdate

第九步:切换用户为test1,尝试登录,看查是否可以关机

第十步:切换用户为test2,看查是否可以关机。

设备限制安全策略

【预备知识】

组策略(Group Policy)是Microsoft Windows系统管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。

【实验步骤】

网络拓扑:server2008AD windows server 2008

用户:administrator

密码:Admin123

第一步:点击启动选项,启动实验虚拟机。

第二步:打开虚拟机Windows server 2008 R2,进入到系统桌面。

第三步:在任务栏中点击"开始",找到"管理工具"后点击"组策略管理",进入组策略管理界面。

第四步:在组策略管理界面中,找到test.com点击,找到Dafult Domain Policy右键点击编辑,进入到组策略管理器中

第五步:在目录中找到可移动存储访问(路径为计算机配置/策略/管理模板:从本地计算机/系统/可移动存储访问),找到"所有可移动存储类:拒绝所有访问"右键点击编辑。

第六步:点击"已启用"后点击应用即可。

软件限制策略

【预备知识】

软件限制策略是 Microsoft Windows XP 和 Microsoft Windows Server 2003 中的一项新功能。它们提供了一套策略驱动机制,用于指定允许执行哪些程序以及不允许执行哪些程序。软件限制策略可以帮助组织免遭恶意代码的攻击。也就是说,软件限制策略针对病毒、特洛伊木马和其他类型的恶意代码提供了另一层防护

【实验步骤】

网络拓扑:server2008AD windows server 2008

用户:administrator

密码:Admin123

第一步:点击启动选项,启动实验虚拟机。

第二步:打开虚拟机Windows server 2008 R2,进入到系统桌面。

第三步:在任务栏中点击"开始",找到"管理工具"后点击"组策略管理",进入组策略管理界面。

第四步:在组策略管理界面中,找到test.com点击,找到Dafult Domain Policy右键点击编辑,进入到组策略管理器中

第五步:在目录中找到 "软件限制策略"(路径为计算机配置/策略/windows设置/软件限制策略),找到"指定的文件类型"右键点击属性。

第六步:在指定的文件类型属性界面中添加文件扩展名VBS,点击添加即可。

第七步:选择安全级别,点击基本用户。


第八步:点击"设为默认"后点击确认即可。

第九步:测试,使用账户test登录,打开桌面上的login文件。弹框报错。(先创建文件VBS,内容为 Wscript.Echo "HELLO!")

相关推荐
Hacker_xingchen1 分钟前
天融信Linux系统安全问题
linux·运维·系统安全
丘狸尾3 分钟前
[cisco 模拟器] ftp服务器配置
android·运维·服务器
黑客老陈11 分钟前
新手小白如何挖掘cnvd通用漏洞之存储xss漏洞(利用xss钓鱼)
运维·服务器·前端·网络·安全·web3·xss
大猫和小黄14 分钟前
Windows、CentOS环境下搭建自己的版本管理资料库:GitBlit
linux·服务器·windows·git
Joyner201818 分钟前
【Linux】ubuntu通过远程命令行启动桌面应用
linux·服务器·ubuntu
ghostwritten21 分钟前
Linux Swap: 深入解析 mkswap, mkfs.swap, 和 swapon
linux·运维·服务器
我是唐青枫23 分钟前
Linux xargs 命令使用教程
linux·运维·服务器
gallonyin23 分钟前
【监控】夜莺监控系统各环节资源压力分析
运维·服务器
未知陨落1 小时前
Linux常用命令
linux·运维·服务器
chian-ocean1 小时前
Linux内核调度优先级详解:如何优化你的系统性能
linux·运维·服务器