本地安全策略
本地安全策略
任务:
基于服务器安全要求,做为网络管理员,进行安全策略设置。
任务目的：
1．掌握Windows Server 2003账户策略使用方法。
2．掌握Windows Server 2003审核策略的使用方法。
3．掌握本地策略的使用方法。
任务要求:
根据安全策略特性,制定本地安全策略, 写出方案,并进行实施,实施步骤进行抓屏做为作业上交。
任务具体内容：
一、备份本地安全策略
依次打开“开始”、“程序”、“管理工具”、“本地安全策略”，右键“安全设置”，“导出策略”，输入文件名bak.inf，确定。
文件名可以任选，只要你知道是它是最原始的安全策略便可。
二、恢复本地安全策略
1．在做恢复本地安全策略以前，先建立一个用户，不给口令，
应该顺利建成。
2．进入本地安全策略，右键“安全设置”，“导入策略”可以看到许多安全模板，包括你上面备份的那一个，这些安全模板是
Server 2003自带的几套，系统管理员可以不作任何更改将其
应用到系统中来，不同模板安全级别不同，作用网管员应该熟
悉这些模板，在具体工作时，你可以在这些模板的基础上，自
定义出适合具体工作场合的模板。
3．导入hisecde.inf策略，重新建一个用户，如同（1）一样，不给口令，结果？不能建用户，原因：因为本地安全策略与原
来的不同了，它使用了另外一个系统已经设置好的要求用户口
令的安全策略。
4．导入备份的本地安全策略bak.inf，导入结束后，你再从新建一个用户，结果？说明了什么？
三、帐户策略
1.用管理员登录，新建一个user1用户，不输入密码，是否能建成？
进入本地安全策略，再进入帐户策略，再进入密码策略，双击密码
长度最小值，输入4，退出。
这时新建一个用户user2，不输入密
码，是否能建成？有什么提示？输入3位密码，结果如何？输入4
位密码，结果如何？再进入本地策略中的帐户策略，双击密码必须
符合复杂性要求，先已启用，退出。
这时再新建一个用户user3，
输入密码abcd，1234，a1b2，a1b:，哪个能建成用户？从而说明密
码必须符合复杂性要求是指：该密码必须由字母、数字、符号三种
组成，缺一不可。
最后复原：取消密码必须符合复杂性要求和把密
码长度最小值设为0。
2.用管理员登录，新建一个user4用户，只选下次登录时改变密码，
再建一个用户user5，输入密码：user5，只选用户不能修改密码。
分别用user4和user5登录，是否都能登录？用管理员登录，进入
安全策略，再进入密码策略，把密码最长保存期改为30天，再修
改系统时间，向后延长30天，分别用user4和user5登录，有什
么提示？能否登录？为什么？用user4用户登录，能否自己修改密
码？用管理员登录，进入安全策略，再进入密码策略，把密码最短
存留期改为60天，用user4用户登录，能否自己修改密码？用管
理员登录，把系统时间向后延长60天，用user4用户登录，能否
自己修改密码？恢复设置值，把上面修改的数据包括系统时间都恢
复到原来系统默认值。
3.用管理员登录，新建一个用户user6，只选下次登录时改变密码，
再进入本地安全策略，再进入密码策略，把强制密码历史改为5，
用该用户登录，输入密码：111，再用管理员登录，把系统时间向
后延长2个月，再用user6登录，有何提示？修改为密码：222，
再用管理员登录，把系统时间向后延长2个月，再用user6登录，
修改密码，选输入111，有什么提示，再输入222，有什么提示，
最后输入333，有什么提示？说明什么？
4.用管理员登录，新建一个用户user7，选用户不允许更改密码，
密码永不过期，输入用户密码：user7。
进入本地安全策略，进入
账户策略，进入账户锁定策略，把复位账户锁定计数器定为3分钟，把账户锁定时间这为2分钟，把账户锁定阀值设为3次。
用user7
登录，输入不正确的密码3次，看屏幕提示，再输入正确的密码，
能否进入，换一个用户能否登录。
这项设置主要是为了防止别人反
复试你密码。
四、审核策略
用管理员登录，进入事件查看器。
把所有日志全部清空，进入本地
安全策略，进入审核策略，双击登录事件，选成功，新建用户user8，
用它登录，进入事件查看器，结果？用管理员登录，进入事件查看
器，进入安全日志，查看结果。
五、用户权利指派
1.用管理员登录，新建一个用户user9，用user9登录，看能
否关机，用管理员登录，进入本地安全策略，进入用户权利指派，
双击关闭系统，添加，选user9用户，再用user9登录，看能否
关机。
2.用临近的计算机访问自己的计算机（用网上邻居），看双方是否
能互相访问，设置自己的计算机，进入本地安全策略，进入用户权
利指派，双击拒绝从网络访问这台计算机，选everyone。
临近计算
机一定注销，双击网上邻居，能否访问这台计算机，这台计算机能
否访问这台临近的计算机。
3.用管理员登录，自己试一下拒绝本地登录和更改系统时间。
六、安全选项
1.双击“登录屏幕上不要显示上次登录的用户名”，注销，登录，
看是否在上次登录的用户名。
这样做比较安全。
2.用管理员登录，进入本地安全策略，进入安全选项，双击“用户
试图登录时消息标题”输入“特别注意”四个字。
再双击“用户试
图登录时消息文字”，输入“修改完各项设置后请恢复到修改前状
态”。
注销，重新登录，看是否有屏幕提示。
3.自己试一下允许在未登录前关机和重命名系统管理员账户。
七、安全模板的使用
1．将“安全模板”和“安全配置和分析”添加到控制台
●依次单击“开始”、“运行”，键入mmc，然后单击“确定”。
●在“文件”菜单上，单击“添加/删除管理单元”，然后单击
“添加/删除管理单元”中的“添加”。
●依次单击“安全模板”、“添加”、“安全配置和分析”、
“关闭”，然后单击“确定”。
●在“文件”菜单上，保存，输入“我的安全模板”文件名，
该名称可以是任意的，只是标识一下你自己定义的安全模板。
2．使用安全模板
依次单击“开始”、“所有程序”，“管理工具”，“我的安全模板”（上面建立的），双击“安全模板”，双击“模板存放目录”，可以看到系统已经存在的模板，双击“hisecdc”，双击“账户策略”，再双击“密码策略”，看右侧可以发现它要求用户密码必须是8个等。
大家要仔细看，知道这些模板的具体要求，以备工作中灵活使用。
3．为了使安全性设置生效，必须对安全性模板进行配置和分析，
4．右击“安全配置和分析”，“打开数据库”，输入一个名称（任意，最好标识一下，如普通级、高级限制等），如putong，xianzhi
等。
再选择一个内置安全模板，如hisecde.inf，右键“安全
配置和分析”，“立即分析计算机”这时，可以看到分析结果，
在右侧。
如果想使这些配置生效，右键“安全配置和分析”，
“立即配置计算机”。
5．这时再新建一个用户，不给口令，结果？说明了什么？
6．重复（3），“打开数据库”时，输入上面备份的最原始的安全设置bak.inf，其它与（3）相同，结束后，再建一个用户，不给
口令，结果？说明了什么？
7．自定义模板，如果自带的模板不能满足用户安全需要，则要创建自定义模板，进入“我的安全模板控制台”，打开已经存在的
模板，右键某一个模板（你自己定义的模板要在它的基础上改
变），另存为，输入一个你容量记的名子，如test1.inf，右
键该模板，设置描述，可以输入你对这个模板的说明。
双击
test1.inf，你可以根据需要自己修改。
修改完成以后，右击“安
全配置和分析”，选择“导入模板”将它导入，再次进行分析、
配置。
这样才能生效。
最后，恢复课前备份的最原始的本地安全配置设置值。
思考题：
1．Windows Server 2003安全性可以通过哪些设置来简单地实现？
2．如何才能发现用户是否访问我的文件？
最后检查一下，一定把自己所做的一切改变全都恢复成系统默认值，特别是管理员administrator。
设置本地IP安全策略
根据业务需求和安全策略，配置防火墙或路由器规则，允许或拒绝来自特定IP地址范围的流量。这样可以控制不 同区域或组织的访问权限，提高网络安全性和访问控制能力。
配置IP地址绑定和静态ARP
总结词
将IP地址与MAC地址绑定，并配置静态ARP映射，以防止ARP欺骗攻击。
详细描述
在交换机或路由器上配置IP地址与MAC地址的绑定，确保IP地址与设备的真实MAC地址相对应。同 时，配置静态ARP映射，将IP地址与MAC地址的映射关系固定下来，以防止ARP欺骗攻击。这样可以 提高网络安全性，防止非法用户通过ARP欺骗获取网络访问权限。
01
02
03
防止非法访问
通过设置IP安全策略，可 以限制非法IP地址的访问 ，保护网络资源不被未经 授权的用户访问。
提高网络安全
合理配置IP安全策略可以 减少网络攻击的风险，提 高网络安全性能。
优化网络性能
通过IP安全策略，可以合 理分配网络带宽，优化网 络性能。
03
设置本地IP安全策略的步骤
确定安全需求和目标
定期测试安全策略的执行效果
03
通过模拟攻击和漏洞扫描等方法，验证安全策略的执行效果，
及时发现潜在的安全风险。
监控网络流量和异常行为
01
实时监控网络流量
通过流量分析工具，实时监测网络流量的异常波动，及时发现潜在的安
全威胁。
02
监测异常行为
通过分析网络行为日志，发现异常登录、异常访问等行为，及时进行调
设置本地IP安全策略
汇报人： 2024-01-10
目录
• 引言 • IP安全策略基础知识 • 设置本地IP安全策略的步骤 • 常见IP安全策略配置示例 • IP安全策略的维护和管理 • 总结与展望
本地安全策略
使用本地安全策略加强windows主机的整体防御1.1学习目的与要求1.1.1 学习目的学生通过该能力模块的学习,能够独立完成和熟练掌握WindowsXP的本地安全策略设置。
1.1.2 学习要求1.学习重点✧禁止枚举账号✧指派本地用户权利✧设置IP安全策略✧配置密码安全策略2.学习难点IP安全策略：IP安全策略是一个给予通讯分析的策略，它将通讯内容与设定好的规则进行比较以判断通讯是否与预期相吻合，然后决定是允许还是拒绝通讯的传输，它弥补了传统TCP/IP设计上的"随意信任"重大安全漏洞，可以实现更仔细更精确的TCP/IP安全，也就是说，当我们配置好IP安全策略后，就相当于拥有了一个免费，但功能完善的个人防火墙。
1.2 本能力单元涉及的知识组织1.2.1本能力单元涉及的主要知识点1.什么是枚举账号2.什么事本地安全策略3.什么是密码安全1.2.2本能力单元需要解决的问题1.按照项目的需求，重点针对WindowsXP的本地安全策略进行设置，达到对本地安全策略的进行深入的理解。
1.3 知识准备1.3.1 本地安全策略安全策略是影响计算机安全性的安全设置的组合。
可以利用本地安全策略来编辑本地计算机上的帐户策略和本地策略。
通过本地安全策略可以控制：∙访问计算机的用户。
∙授权用户使用计算机上的哪些资源。
∙是否在事件日志中记录用户或组的操作。
1.3.2 枚举账号禁用枚举账号的意义一般来说，黑客攻击入侵，大部分利用漏洞，然后提升权限，成为管理员，这一切都跟用户帐号紧密相连。
一般的黑客要攻击Windows 2000/XP等系统，必须要知道账号和密码。
而账号更为关键，那么如何来避免这种情况的发生呢？我们可以利用禁止枚举帐号来限制黑客攻击我们的账户和密码。
由于Windows 2000/XP的默认安装允许任何用户通过空用户得到系统所有账号和共享列表，但是，任何一个远程用户通过同样的方法都能得到账户列表，使用暴力法破解账户密码后，对我们的电脑进行攻击，所以有必要禁止枚举帐号，我们可以通过修改注册表和设置本地安全策略来禁止。
服务器本地安全策略设置
本地安全策略配置
1.创建安全策略
控制面板—管理工具—本地安全策略
右键选择IP安全策略—创建IP安全策略
进入设置向导：设置IP安全策略“限定固定IP远程”
2.设置阻止任何IP访问的筛选器
为新添加IP安全规则添加的安全规则属性
其他跟之前一样下一步直到IP筛选器列表时如下
完成后，会在IP筛选列表看到添加的信息。
配置IP筛选器允许的动作：在点确定后——选择配置的“阻止所有IP远程访问”，下一步——添加——选择“阻止”——最后确定，
3.添加允许访问的IP筛选器列表重复之前阻止IP步骤关键时候选择特定
默认许可最后就可看到如下
点击确定勾选应用即可
最后点击右键进行分配调用。
配置本地安全策略
定期进行安全漏洞扫描，发现漏洞及时修复，减少系统被攻击的 风险。
网络访问控制
通过VPN、VLAN等手段，对网络进行分区隔离，实现对网络资 源的合理管控。
03
配置本地安全策略的步骤
分析当前安全状况
要点一
确定网络拓扑结构
要点二
识别关键资产
了解当前网络环境，包括服务器、工 作站、路由器等设备的分布和连接方 式。
05
结论
配置本地安全策略的意义
保障计算机系统安全性
配置正常运行和数据 安全。
提高网络安全性
通过配置本地安全策略，可以加强对网络访问和数据传输的安全管理，有效防止网络攻击 和数据泄露。
保护个人隐私
配置本地安全策略可以限制不必要的网络连接和数据传输，降低个人隐私泄露的风险。
密码至少包含8个字符，且包 含大写字母、小写字母、数字
和特殊字符。
密码定期更换
要求用户每90天更换一次密码， 降低密码被破解的风险。
密码使用规范
禁止使用常用密码、生日等容易被 猜到的密码，规范密码的使用行为 。
网络安全策略
网络安全架构设计
设计合理的网络安全架构，部署防火墙、入侵检测系统等安全设 备。
未来发展及趋势
01
加强数据加密
随着网络攻击手段的不断升级，数据加密技术将越来越受到重视，未
来的安全策略将更加注重数据加密技术的运用。
02
AI赋能安全策略
随着人工智能技术的不断发展，AI将赋能安全策略，通过智能分析、
自动防御等技术提高安全策略的效率和精准度。
03
全面风险管理
未来的安全策略将更加注重全面风险管理，通过对各个方面的风险进
加强内部管控
教程--本地安全策略设置3篇
教程--本地安全策略设置第一篇：了解本地安全策略在信息化时代，互联网已经成为人们工作、学习、生活的必要工具。
但是，与此同时，网络攻击也愈发猖獗。
为了保护计算机安全，防范网络攻击，我们需要学会如何设置本地安全策略。
本地安全策略是指计算机上用来管理安全性的一系列设置。
这些设置可以限制用户拥有的权限，确保只有授权用户才能对计算机进行更改。
本地安全策略分为计算机和用户两种。
计算机安全策略包括密码策略、账户锁定策略和安全选项等。
用户安全策略包括最小密码长度和最短密码使用期限等。
这些设置可以保护计算机不被未经授权的人员访问、操作，防范黑客攻击等威胁。
接下来，我们将介绍如何设置本地安全策略。
第二篇：如何设置本地安全策略1.打开本地安全策略首先，我们需要在Windows系统中打开本地安全策略。
具体方法是：打开“开始菜单”，在搜索栏中输入“secpol.msc”，然后点击“本地安全策略”。
2.设置计算机安全策略在本地安全策略中，我们可以看到“计算机策略”和“用户策略”两个选项。
首先，我们要设置计算机的安全策略。
计算机策略包括安全选项、账户策略和本地策略等。
我们可以具体根据实际情况进行设置。
比如，我们可以选择“安全选项”，然后在右侧窗口中找到“防止访问此计算机网络共享的本地帐户为空的共享”选项，将其设置为“启用”。
3.设置用户安全策略接下来，我们需要设置用户的安全策略。
在本地安全策略中，找到“用户策略”选项。
我们可以选择“密码策略”，然后在右侧窗口中调整密码相关的设置。
例如，最小密码长度、最短密码使用期限、密码必须符合复杂性要求等。
这些设置可以有效提高密码的安全性，防止密码被猜测、劫持。
第三篇：本地安全策略设置的注意事项在设置本地安全策略时，我们需要注意一些关键点，以避免出现问题。
1.谨慎设置权限权限设置是本地安全策略的重中之重。
我们需要谨慎设置，避免给未经授权的人员开放计算机的访问、操作权限。
通常情况下，我们可以将管理员权限授予特定的用户或用户组，控制用户的操作范围。
本地安全策略怎么打开
本地安全策略怎么打开本地安全策略是指在计算机系统中对本地资源进行管理和保护的一种策略，通过设置本地安全策略可以有效地保护计算机系统的安全性。
那么，接下来我们就来看一下如何打开本地安全策略。
首先，我们需要打开计算机的控制面板。
在Windows操作系统中，可以通过点击“开始”菜单，然后选择“控制面板”来打开控制面板界面。
在控制面板界面中，我们可以看到各种系统和安全相关的选项，其中包括“管理工具”选项。
我们需要点击“管理工具”选项，然后在其中找到“本地安全策略”这一项。
点击“本地安全策略”后，会弹出一个新的窗口，这个窗口就是本地安全策略的设置界面。
在这个界面中，我们可以对本地安全策略进行各种设置和配置。
在本地安全策略的设置界面中，我们可以看到左侧是各种安全设置的分类，包括账户政策、密码策略、账户锁定策略、用户权限分配等等。
我们可以根据自己的需求，点击相应的分类，然后在右侧进行具体的设置和配置。
比如，如果我们需要设置密码策略，可以点击左侧的“密码策略”，然后在右侧可以看到包括密码长度、密码复杂性、密码历史等各种设置选项。
我们可以根据实际情况，对这些选项进行设置和调整。
除了密码策略之外，还可以对账户政策进行设置，包括密码最长使用期限、密码最短使用期限、强制密码历史等等。
另外，还可以对用户权限进行分配，包括用户的登录权限、文件和打印机的访问权限等等。
在进行设置和配置时，需要注意的是，一些设置可能会对系统的正常使用产生影响，因此需要根据实际情况进行谨慎调整。
在设置完成后，需要点击“应用”或“确定”按钮，使设置生效。
通过以上步骤，我们就可以打开并进行本地安全策略的设置和配置。
通过合理的设置和配置，可以有效地提高计算机系统的安全性，保护本地资源不受未经授权的访问和使用。
总的来说，本地安全策略的设置和配置对于计算机系统的安全至关重要，希望大家能够认真对待，并根据实际需求进行合理的设置，以保护计算机系统和本地资源的安全。
本地安全策略命令
本地安全策略命令本地安全策略命令是Windows操作系统中用于设置本机安全策略的命令行工具。
通过本地安全策略命令，管理员可以配置包括账户和密码策略、用户权限、安全选项和事件日志等在内的多项安全设置，从而提高系统的安全性和可靠性。
本文将介绍几个常用的本地安全策略命令及其用法。
1. seceditsecedit命令在Windows中可以用于分析当前系统安全策略、导出和导入安全模板以及应用安全策略。
管理员可以使用该命令在不同的计算机之间复制安全策略，或将某个计算机的安全策略保存到一个文件中以备份或将其应用到其他计算机上。
以下是一些secedit常用的子命令：- /analyze：分析并打印当前系统的安全策略。
- /export：将当前系统的安全策略导出到一个文件中。
- /import：将一个安全策略文件导入到系统中应用。
- /configure：将一个安全策略模板配置应用到系统中。
例如，通过以下命令可以将当前系统的安全策略导出到一个文件中：secedit /export /cfg c:\security.cfg /overwrite其中，/cfg参数指定了要导出到的文件路径，/overwrite参数表示如果该文件已存在则覆盖之。
2. gpresultgpresult命令可以用于显示当前计算机或用户的组策略结果。
管理员可以使用该命令来确定某个计算机或用户的组策略是否被正确应用，以及哪些组策略设置被应用了。
以下是一些gpresult常用的子命令：- /user：指定要显示组策略结果的用户账户。
- /scope：指定要显示组策略结果的计算机范围，默认为“当前计算机”。
- /v：显示详细的组策略结果信息。
- /h：将组策略结果保存到一个HTML文件中。
例如，通过以下命令可以显示当前计算机的组策略结果：gpresult /r3. netsh advfirewallnetsh advfirewall命令可以用于配置Windows防火墙规则，包括允许或拒绝各种应用程序或端口的访问。
本地安全策略
• 复位账户锁定计数器：指用户由于输入密 码错误开始计数时;计数器保持的时间;当时 间过后;计数器将复位为0
• 比如：帐户锁定阈值为5;帐户锁定时间设 为30;复位帐户锁定计数器设为10;则表示： 10分钟之内;有连续5次登录没有成功;则 锁定该帐户30分钟 而如果10分钟内;只有 4次登录没有成功;那么10分钟后;这4次未 成功登录将不计
控制一些和操作系统安全相关的设置
3 公钥策略
• 公钥策略：可以让电脑自动向企业证书
颁发机构提交证书申请并安装颁发的证 书;这样有助于电脑能获得在组织内执行 公钥加密操作
4 软件限制策略
• 简单地说;就是设置哪些软件可以用;哪些 软件不可以用
• 默认情况下是关闭的
• 如果要设某软件不可用;可以用右键单 击软件限制策略选项并选择其中的建立 新的策略选项;接着单击 其他规则 ;并在 右框中选择新路径规则 选项;接下来单 击 浏览 来选择相应程序;最后在安全级 别中选择 不允许并单击 确定 按钮即可
进程和线程以及NTFS文件和文件夹对象 等该策略的默认设置仅为管理员;首先应 找到列表中取得文件或其他对象的所有权 策略;用鼠标右键单击;在弹出菜单中选择 属性;在此点击添加用户或组按钮;在弹出 对话框中输入对象名称;并确认操作即可
谢 谢 大 家
本地安全策略 及其使用
如何启动本地安全策略
• 运行 secpol msc 可直接进入本地安全 策略
• 开始 控制面板 管理工具 本地安 全设置
本地 安全策略
帐户策略
密码策略 账户锁定策略
本地策略
审核策略 用户权利指派
本地安全策略命令
本地安全策略命令本地安全策略是Windows操作系统中的一个重要功能，它可以帮助用户管理计算机的安全设置，包括密码策略、账户锁定策略、用户权限等。
通过本地安全策略命令，用户可以在命令行界面下进行相关设置和管理操作。
本文将介绍一些常用的本地安全策略命令，帮助用户更好地了解和使用这一功能。
首先，我们需要打开命令提示符窗口，可以通过在Windows搜索栏中输入“cmd”并回车来打开。
接下来，我们可以输入以下命令来进行相应的设置和管理操作：1. secedit。
secedit命令可以帮助用户分析安全策略数据库并应用安全模板。
用户可以使用secedit命令来导入和导出安全模板，以及分析安全模板的配置情况。
例如，可以使用以下命令来导出当前安全设置：secedit /export /cfg "C:\security.cfg"这将会将当前的安全设置导出为一个security.cfg文件，用户可以在需要的时候进行导入操作。
2. net accounts。
net accounts命令可以帮助用户查看和更改计算机的密码策略设置。
用户可以使用net accounts命令来查看当前密码策略的详细信息，并可以根据需要进行修改。
例如，可以使用以下命令来设置密码最短长度为8个字符：net accounts /minpwlen:8。
这将会修改密码策略，要求所有用户的密码长度不得少于8个字符。
3. net user。
net user命令可以帮助用户管理本地用户账户，包括创建新用户、删除用户、修改用户密码等操作。
用户可以使用net user命令来查看当前系统中的用户账户信息，并进行相应的管理操作。
例如，可以使用以下命令来创建一个新用户账户：net user testuser 123456 /add。
这将会创建一个用户名为testuser，密码为123456的新用户账户。
4. gpupdate。
gpupdate命令可以帮助用户立即刷新本地计算机或当前用户的组策略设置。
配置本地安全策略
5
❖ 密码必须账符合户复杂策性要略求－密码策略
❖ 密码长度最小值 ❖ 密码最长使用期限 ❖ 密码最短使用期限 ❖ 强制密码历史 ❖ 用可还原的加密来
储存密码
6
账账户户账锁 锁定 定户阈 时策值 间 略－账户锁定策略
复位账户锁定计数器
7
❖ 案例案需例求：：账户锁定策略应用 有一台系统为Windows Server 2008的服务器 ，为了提高系统的安全性，如果用户在一天之 内3次输错密码，就锁定相应的用户账户
❖ 实现思路：
新建入站规则
指定协议、端口和操教作员演示操
配置入站规则属性 作过程
19
案例：出站规则配置
❖ 案例需求：
有一台Web服务器的IP地址为192.168.1.10，本 地计算机的默认出站连接设置为允许，如何通过 出站规则阻止本地计算机通过IE访问Web服务器
❖ 实现思路：
新建出站规则
指定程序路径和操作
启用本地策略的审核对象访问 访问数据 查看审核记录 文件夹必须位于NTFS分区中
26
实验案例2：审核策略的应用
❖ 学员练习：
创建文件夹D:/data 启用本地安全策略中的“审核对象访问” 添加文件夹的审核 访问文件夹 查看审核40分结钟果完成
27
10
审核策略设审置的核安策全设略置选的项配包括置： 成功 失败 无审核
11
❖ 作用：
事件查看器
安全浏日览志和：管理事件日志
审核成 功 审核 失败
12
❖ 案例案需例求：：审核文件和文件夹
服务器filesvr上有一个文件夹“公司文件”， 其中存放着公司的日常工作规范等文档，管理 员希望将来能够查看员工对该文件夹的成功访 问和失败访问的情况