NTD 安全模板及其应用 Network Technology Department 网络技术系
安全模板及其应用
windows 2000 server [Ctrl-Alt-F1]-VMware workstation le Edit Power Snap ew windows Help 我的电 上都月 ?× 健入得床斋男态打营或1 nternet资酒的名 打开中：ne 确定取消」浏览) 开始®的山 回乎国19：8 服务器端：建立“控制台”：运行--mmc(安全模 Network Te 等组件界能在控制哈中调用，)络技术系
服务器端：建立“控制台”：运行---mmc（安全模 板等组件只能在控制台中调用）
iWindows 2000 server-[Ctrl-Alt-F1]-VMware workstation Eile Edit Power 添加/除管理单元 ?× 制台1[制合根书 独立扩展1 x 控制台（© 添加驶立管理单元 使用此页来添加或册除控常 作(A)查看) 收藏 管理单元添加到⑤)：百 可用的独立管理单元 树收藏夹 名称 印安全策略管理 供应商 了控制台根节点 QoS许可控制 Microsoft Corpora )置eb地址的链接 Microsoft Corpora 安全模板 Microsoft Corpora. 安全配置和分析 Microsoft Corpora 盘管理 意片整理程序 描述 登所若用品和算机型管理用户、组、组织单位 添加@)， 册除 添加)了口关闭 取消 “径制 到开始川 19:56 -一石键一添加删除管理单元一添加三 安全模板，。安全配罩与分析 Network artme 络技术系
“控制台”---右键---添加删除管理单元---添加-- -安全模板、安全配置与分析
windows 2000 server-[Ctrl-Alt-F1]-VMware Workstation Eile Edit Power Snapshot yiew Windows Help 控制台1 【控制台根节点 -ax 锚控制台 (窗口帮助 小0含日丽x 操作公查看仙收藏夹←→圈回昂图 树收流夹 名称 争安全模板 ●安全配置和分析 多安全配置和分析 到开始们念守自川份控制台1~[控制台根节点] @单H20:01 安至俣诚、安全直与分出现住垤制合江中 Network Technology Department 网络技术系
安全模板、安全配置与分析出现在控制台1中
1、用已知安全模板分析 现行安全配置 Network Technology Department 网络技术系
1、用已知安全模板分析 现行安全配置
windows 2000 server-ICtrl-Alt-F1]-VMware workstation -▣× Eile Edit T控制台1-[控制台根节点安全梗板C\WINNT\Security\Templates\bas x 控制台(9窗口 帮助山 0含日x 操作(A) 查看山收藏夹正 树收藏夹 十算机设置 ]密码必须符合复杂性要求 已停用 安全模板 密码长度最小值 0个字符 ecurity\Templa 个记住的密码 为域中所有用户使用可还原的加密来储存，。 已停用 文件系统 secured 到开始们德的白川命控制台1控制台根节 回里H20:04 安全模板-basicsv(基本服务器)-账户策略--密码策略 (注意：此“计算机配置”是模板内的设定值而非真正的计 Network Technol算机现行安全配置)i 网络技术系
安全模板---basicsv（基本服务器）---账户策略---密码策略 （注意：此“计算机配置”是模板内的设定值而非真正的计 算机现行安全配置）
Windows 2000 server-[Ctrl-Alt-F1]-VMware Workstatior 回× Eile Edit Power Snapshot yiew Windows Help 控制台1[控制台根节点安全配置和分折们 -× 汤控制台（©窗口（幽帮助 操作(查看 收藏夹但 色呵® 树收藏夹 白basicsy 安全配置和分析 要打开现有数据库 争Kerberos策昭 和分析领城项 要创建新的数据库 文件采 security 争安全配置和分析 出 开始川控制台1[控制台根节 回单H20:08 “安全配置与分祈“创健建新的数据库（装 Network Technology 入所需模版) 网络技术系
选择“安全配置与分析”---创建新的数据库（装 入所需模版）
windows 2000 server-[Ctrl-Alt-F1]-VMware workstation ▣× Eile Edit Power Snapshot yiew windows Help 轻制台1[控制台根节点安全配置和分新] X 备控制台（窗口帮助 操作()查看收藏夹E)‖→丽® 树收夹 □控制台根节点 安全配置和分析 争安全模板 南安全配置和分析 要打开现有数据库 南击藏最领城项 3. 选择数据库，然后单击“打开” 创建新的数据库 配 域项 从这里创健窗口(w 选学织的安全板 后打开打开 然 新任务板视图（①）. 帮助 打开当前的选挥 到开始色的山川色控制台1控制台根节 回乎田20：12 开双话库. Network Technology Department 网络技术系
打开数据库…
windows 2000 server-[Ctrl-Alt-F1]-VMware workstation =▣× Eile Edit Power Snapshot yiew windows 备控台1[控制台根节点安全配置和分] 品控制台（©窗口帮助山 口它日▣-x 操作()查看心收藏夹E→包回打开数库 树收藏夹」 查找范围g):□Database 习臼心国 控制台根节点 安全配置和分析 日争安全梗板 争安全配置和分析 要打开现有数据库 1.右击幸全配和分析领 要创建新的数据库 文件名) basicsv 打开@) 文件类型红) 安全数据库文件（体，品】 上有领 取消 3.键入新数据库名，然后单击 “打开 4 到开始们念守山山命控制台1~[控制台根节 @孕田20：13 输入文件名（可任意）：basicsv Network Technology Department 网络技术系
输入文件名（可任意）：basicsv
windows 2000 server-[Ctrl-Alt-F1]-VMware workstation Eile Edit Power Snapshot yiew windows Help ,控台1「校合根节古安全工程阳分折 导入模板 窃控制台（口窗口妙帮助出 查找范围C:templates 可中臼等国 】操作()查看收藏夹‖夕→回回 树收藏夹 setup security 安全配置和分 板 VINNT Securi 争安全配置和分析 要打开现有数据库 secur 选择数据库，然后 文件名Q):basicsv 打开@] 文件类型)：安全模板Cinf) 取消 要创建新的数据库 导入之前清除这个数据库C) 1. 右击安全配置 4.选择要导入的安全模板，然后单击“打开” 成 澳开©辛头②刺 H20:15 Network Technology Department 网络技术系
选择模板basicsv（注意：选中“导入前清除数据 库”）