Window s server 2008 系 统 巡 检 表 序 号 检 查 项 检 查 方 法 检 查 说 明 检 查 结 果 1 检 查 主 要 服 务 器 操 作 系 统 和 主 要 数据 库 管 理 系 统 的 身 份 鉴 别 策 略 ,查 看是 否 提 供 了 身 份 鉴 别 措 施 1） 查 看 登 录 是 否 需 要 密 码 2） 命 令 提 示 符 中 输 入net user 或 运行 lusrmgr.msc 检 查 用 户 标 识 符 列 表 ，是 否 提 供 了 身 份 标 识 。 1） 用 户 需 要 输 入 用 户 名 和 密 码 才 能登 录 。 □ 合 格 □ 不 合 格 说 明 ： 2 检 查 主 要 服 务 器 操 作 系 统 和 主 要 数据 库 管 理 系 统 的 身 份 鉴 别 策 略 ， 查 看其 身 份 鉴 别 信 息 是 否 具 有 不 易 被 冒用 的 特 点 1） 依 次 展 开 [开 始 ]->（ [控 制 面 板 ] ->）[管 理 工 具 ]->[本 地 安 全 策 略 ]->[账 户策 略 ]->[密 码 策 略 ]， 查 看 以 下 项 的 情况 ： a)复 杂 性 要 求 、 b)长 度 最 小 值 、c)最 长 存 留 期 、 d)最 短 存 留 期 、 e)强制 密 码 历 史 。 2） 执 行gpedit.msc 中 查 看 是 否 配 置操 作 系 统 安 全 策 略 。 a)复 杂 性 要 求 已 启 用 ； b)长 度 最 小 值 至 少为8 位； c)最 长 存 留 期 不 为0； d)最 短 存 留 期 不 为0； e)强 制 密 码 历 史 至 少记住3 个密 码 以上。 □ 合 格 □ 不 合 格 说 明 ： 3 检 查 主 要 服 务 器 操 作 系 统 和 主 要 数据 库 管 理 系 统 的 身 份 鉴 别 策 略 ， 查 看是 否 配 置 了 登 录 失败处理 功能 、 设置了 非法 登 录 次 数 的 限制 值 ； 查 看 是 否 设置 网络登 录 连接超时， 并自动退出 1） 依 次 展 开 [开 始 ]->（ [控 制 面 板 ] ->）[管 理 工 具 ]->[本 地 安 全 策 略 ]->[账 户策 略 ]->[账 户 锁定策 略 ]； 2） 查 看 以 下 项 的 情 况 ： a)复 位账 户 锁定计数 器 、 b)账 户 锁定时间和 c)账 户锁定阈值 。 3）设置 cat/etc/profile TMOUT ...
