本地安全策略设置

实验本地安全策略设置
【实验目的】
1)掌握帐户策略的设置。

2)掌握本地策略的设置。

【实验环境】
具有Windows xp的计算机、局域网环境。

【实验重点及难点】
重点：掌握帐户策略、本地策略的设置。

难点：实验过程中，切实理学会如何实际应用XP本地安全策略。

【实验内容】
一、帐户策略的设置。

1、设置密码策略（使我们的系统密码相对安全，不易破解）。

1)打开”开始”菜单→”程序”→”管理工具”→”本地安全策略”→”帐户策略”→”密
码策略”(截图),设置密码长度最小值为2个字符，密码最短存留期为2天，密码最长存留期为50天。

启用密码必须符合复杂性要求(截图)。

更改密码，设置Administrator帐号密码为空，或者设置密码为单一数字，则弹出如下对话框（截图）。

1）完成。

2、设置帐户锁定策略（可以抵御网络用户通过枚举入侵自己计算机）。

1）打开”开始”菜单→”程序”→”管理工具”→”本地安全策略”→”帐户策略”→”帐户锁定策略”(截图)。

2）设置”复位账户锁定计数器”为2分钟之后，“账户锁定时间”为2分钟，”账户锁定阈值”为5次无效登陆。

（截图）。

3)此时，注销自己计算机，连续5次输入密码错误，此时自己电脑被锁定，禁
止输入密码，并且锁定时间为2分钟。

4）完成。

二、本地策略的设置。

1、设置审核策略（可以获取用户对本计算机的操作历史进行审核）。

审核登陆事件：用户在本机的登陆。

审核对象访问：用户对对象的访问（如文件、文件夹控制面板等）。

审核系统事件：系统的启动、注销和关机，以及涉及到安全性的一些事件。

审核帐户登陆事件：用户在其他计算机上登陆，在本计算机上进行验证。

审核帐户管理：涉及到帐户的管理，如新建用户和组，修改密码、重命名用户和组等。

1）打开”开始”菜单→”程序”→”管理工具”→”本地安全策略”→”本地策略”→”审核策略”(截图)。

2）设置审核登陆事件和审核系统事件都为成功和失败（截图）。

3）注销自己计算机，打开”开始”菜单→”程序”→”管理工具”→”计算机管理”→”事件查看器”→”安全性”(截图)。

4）把清除事件管理器日志文件，注销自己计算机，查看（截图）。

5）完成。

2、设置用户权利指派。

设置禁止所有用户更改密码
1）（在用户权利指派中可以通过设置，确保系统安全）。

打开”开始”菜单→”程序”→”管理工具”→”本地安全策略”→”本地策略”→”用户权利指派”(截图)。

2）双击更改系统时间，勾掉更改系统时间（截图）,点击确定
3）注销自己计算机,双击本计算机任务栏的时间项。

则弹出如下对话框（截图）。

4）完成。

【实验小结】。