配置Windows系统口令策略及服务

配置 Windows 系统口令策略及服务了解 Windows 操作系统帐户复杂口令的设置以及服务进程的配置。实验目的完成实验之后，你将能够： 配置服务进程。 禁用不需要的服务。 更换 Windows2000 的本地策略。 更换策略使得口令必须满足复杂性要求。 猎取 Windows 远程桌面客户端工具 mstsc 压缩包，并解压。 猎取服务器 Windows 操作系统 Administrator 治理员口令。 确认服务器 IP 地址。 猎取 bastion.inf 文件，在桌面能够找到。 实验步骤配置复杂的口令和其他安全设置步骤说明：了解 RunAs 命令，并用此命令来执行本地安全策略。 1.运行远程桌面客户端程序 mstsc.exe，输入服务器 IP 地址，点击 Connect 连接，如图： 图 1 2.以 Administrator(治理员)身份远程登陆。 注： 服务器所有用户的登陆密码为 123456。 3.单击 开始—程序—治理工具—然后选择本地策略 图 2 4.展开账号策略。 5.选择密码策略。 6.双击（口令必须满足复杂性要求）选项。图 3 7.单击“已启用”单选按钮。 图 4 8.单击确定。 9.试着将 administrator（治理员）口令改为 passwd，这将失败。 注：修改 Administrator 账户密码的方法： 单击开始—程序—治理工具—运算机治理。 在运算机治理窗口中，选择系统工具—本地用户和组—用户。 在 Administrator 账户的右击菜单中选择“设置密码”。 图 5 10.锁定安全设置中将应用在 bastion.inf 文件中的其余部分。 11.复制 bastion.inf 文件到 c:\，那个文件能够在桌面找到。 12.单击开始—运行—键入 cmd,然后按“ENTER”回车键。 13.在命令行键入： cd \secedit /configure /CFG bastion.inf /db %temp%\seclog.db /verbose /log %temp%\seclog.txt 14.系统将运行 97 项，其中一些也许不在你的服务器上。 15.找到 seclog.txt 文件查看的结果。那个文件将自动建立。注意：bastion.inf 将重命名“guest”账号为“friend”. 【知识重点】:学生通过实验操作了解 windows 操作系统中如何配置复杂的口令以及一些其他的安全设置。配置服务和进程步骤说明：禁用掉不需要的服务，同时配置服务和进程，这对系统安全来说，具有实际意义。 1.运行远程桌面客户端程序 mstsc.exe，输入服务器 IP 地址，点击 Connect 连接，如图： 图 6 2.Administrator(治理员)身份远程登陆 。3.单击开始—程序—治理工具—然...