实验七 设置平安策略实验背景某公司所有员工的初始密码为 benet2!。管理员担忧公司员工更改的密码过于简单，容易被扫描软件扫描扫到，同时管理员担忧用户长久不更改密码影响平安性。对于公司域控制器管理员需要验证都有谁在什么时候登录。有人反响公司的文件效劳器上的资料有丧失现象管理员需要查找是否有人有意的删除文件。由于域用户帐号一旦登录域内成员主机成功，访问文件效劳器不在需要做身份验证，为了放置有人恶意尝试用户密码，公司要求所有员工有三次输入密码时机，三次输入错误自动锁定帐号。试行一段时间后很多人帐号常常锁定，不得不频繁找管理员，管理员需设定用户帐号的 30 分钟自动解锁。公司有人反响访问参加域后，用域用户帐号登录后不能自动关机，公司要求所有员工下班必须关机离开，管理员解决这个问题。有局部输入 domain users 组的员工需要登录域控制器，可这些员工反响他们无法登录域控制器，管理员解决这个问题文件效劳器公司要求所有员工可以网络访问，但不可以对文件效劳器本地登录，公司要求管理员完成，并对文件效劳器做登录审核。对于文件效劳器，公司要求本地登录成功后需要提示：标题 ：重要警告 ，内容：效劳器重地，请不要做任何删除和剪切。实验目标1 所有域用户帐号在设置密码时，必须符合复杂密码要求，密码长度至少 7 位，密码必须每 60 天更新一次2 设置三次密码锁定，设置锁定复位时间 30 分钟。3 为域控制器启动帐号的登录审核，对文件效劳器启动对象审核4 把域用户帐号参加关闭系统，保证可以下班关机5 把域用户帐号参加本地登录平安策略6 文件效劳器上把所有的用户帐号参加拒绝网络访问，对文件效劳器启动审核7 对文件效劳器设置登录提示实验环境1 一人一组2 准备 2 台 Windows Server 2024 虚拟机〔1 台域控制器，1 台成员主机〕实验步骤：1 在域控制器上完成以域管理员登录域控制器，设置域平安策略 gpupdate 更新域平安策略 创立用户帐号 test重启成员主机，用 test 帐号登录输入简单密码 123输入正确密码2 在域控制器上以域管理员登录更新域测试重新启动成员主机，成心输入密码 3 次错误输入正确密码，帐号已经被锁定思考：test 帐号即使用正确密码都没有方法登录，目前用什么方法可以让 test 帐号马上登录成功。在 test 帐号锁定的状态下，假如在另外一个域内的成员主机上用 test 登录，可以登录成功吗？3 域管理员在域控制器上设置域控制器平...
