配置 Windows 系统口令策略及服务了解 Windows 操作系统帐户复杂口令的设置以及服务进程的配置。实验目的完成实验之后，你将能够： 配置服务进程。 禁用不需要的服务。 更换 Windows2000 的本地策略。 更换策略使得口令必须满足复杂性要求。 猎取 Windows 远程桌面客户端工具 mstsc 压缩包，并解压。 猎取服务器 Windows 操作系统 Administrator 治理员口令。 确认服务器 IP 地址。 猎取 bastion.inf 文件，在桌面能够找到。 实验步骤配置复杂的口令和其他安全设置步骤说明：了解 RunAs 命令，并用此命令来执行本地安全策略。 1.运行远程桌面客户端程序 mstsc.exe，输入服务器 IP 地址，点击 Connect 连接，如图： 图 1 2.以 Administrator(治理员)身份远程登陆。 注： 服务器所有用户的登陆密码为 123456。 3.单击 开始—程序—治理工具—然后选择本地策略 图 2 4.展开账号策略。 5.选择密码策略。 6.双击（口令必须满足复杂性要求）选项。图 3 7.单击“已启用”单选按钮。 图 4 8.单击确定。 9.试着将 administrator（治理员）口令改为 passwd，这将失败。 注：修改 Administrator 账户密码的方法： 单击开始—程序—治理工具—运算机治理。 在运算机治理窗口中，选择系统工具—本地用户和组—用户。 在 Administrator 账户的右击菜单中选择“设置密码”。 图 5 10.锁定安全设置中将应用在 bastion.inf 文件中的其余部分。 11.复制 bastion.inf 文件到 c:\，那个文件能够在桌面找到。 12.单击开始—运行—键入 cmd,然后按“ENTER”回车键。 13.在命令行键入： cd \secedit /configure /CFG bastion.inf /db %temp%\seclog.db /verbose /log %temp%\seclog.txt 14.系统将运行 97 项，其中一些也许不在你的服务器上。 15.找到 seclog.txt 文件查看的结果。那个文件将自动建立。注意：bastion.inf 将重命名“guest”账号为“friend”. 【知识重点】:学生通过实验操作了解 windows 操作系统中如何配置复杂的口令以及一些其他的安全设置。配置服务和进程步骤说明：禁用掉不需要的服务，同时配置服务和进程，这对系统安全来说，具有实际意义。 1.运行远程桌面客户端程序 mstsc.exe，输入服务器 IP 地址，点击 Connect 连接，如图： 图 6 2.Administrator(治理员)身份远程登陆 。3.单击开始—程序—治理工具—然...
