Tài liệu hạn chế xem trước, để xem đầy đủ mời bạn chọn Tải xuống
1
/ 24 trang
THÔNG TIN TÀI LIỆU
Thông tin cơ bản
Định dạng
Số trang
24
Dung lượng
5,87 MB
Nội dung
LOGO PowerPoint Template www.themegallery.com Add your company slogan www.themegallery.com User Acount User Acount ! ! "#$ "#$ (User name). (User name). %#$&' ! %#$&' ! "(&)*+ "(&)*+ ,--./$ ,--./$ ))&01+& ))&01+& 2 3 2 3 User Acount User Acount www.themegallery.com 4"5 4"5 Local User Account Local User Account 67 67 +&4"5)8 3 &$ +&4"5)8 3 &$ &+&4"5 &+&4"5 9:&$ &2 9:&$ &2 ;<+&-&= ;<+&-&= > > ? ? %+&$ %@AB %+&$ %@AB @CD+&4"5 @CD+&4"5 ( ( \ \ Windows Windows \ \ system32 system32 \ \ cong) cong) SAM SAM B B www.themegallery.com E E Domain User Account Domain User Account 6 6 7 7 C)FAF& C)FAF& ) 3 ) 3 )"1G+&E )"1G+&E H*&-.&$ H*&-.&$ :+& :+& %+&;$ %+&;$ 9A@?AIJ??KLM=K9A@N 9A@?AIJ??KLM=K9A@N Windows Server 2003 Domain www.themegallery.com Logging on … Logging on … Logging on Locally Logging on Locally Logging on to a Domain Logging on to a Domain Active Directory Active Directory Access Token Access Token S A M S A M Access Token Access Token www.themegallery.com - - O C O C 5 5 --?A) --?A) P+ P+ H !"#)-' H !"#)-' .1 &E+ .1 &E+ &+4=>+& &+4=>+& -Q../ -Q../ $ )R $ )R • 9-"$ 9-"$ (Security Group) (Security Group) • 9- ! 9- ! (Distribution Group) (Distribution Group) www.themegallery.com • 9-"$ 9-"$ (Security Group) (Security Group) S.1 ++&E S.1 ++&E JT=N)&E&$ JUF==N JT=N)&E&$ JUF==N O+-" O+-" $E86+@IAJ@F&IAN $E86+@IAJ@F&IAN • 9- ! 9- ! (Distribution Group) (Distribution Group) B- "$Q-@IA?B B- "$Q-@IA?B -&Q"V+ -&Q"V+ 6"V+ WE6)4? 6"V+ WE6)4? %'. ! %'. ! (Email) (Email) X+Y X+Y (message) (message) )Z46)4 )Z46)4 D@[0F? D@[0F? www.themegallery.com %+-=\ %+-=\ đặc đặc " " IF)F S=F==]4+&# 9FM ^=F=::+&Z + [)F&F 1 @&=F SE %FMF ^=F=)=V(&- CFF =F ^=F=_0+< C&= ^=F=/$ X)J =]4`UaN @F)F /$ )*+6)4 A ^=F=/$ "bA www.themegallery.com cP OL dU P e 0+ #1 &Ea Q % F DFF? www.themegallery.com %'P %'P 90+:YYb &=fQ"(? %'Pe"60+=fQ 4g (? hQ=]4 +)2P"$) ? -.#"1G )-.E8(Q)E -? h#@IAi-Q&#? j-.&#U==Mi"1G :031&W:? [...]... file, thư mục, máy in… Ghi nhận sự hoạt động của ch.trình hay HĐH Ghi nhận khi khởi động lại máy hoặc tắt máy www.themegallery.com Quyền hệ thống của ngườidùng Có 2 cách cấp quyền hệ thống cho ngườidùng 1 Add tài khoảnngườidùng vào các nhóm đã được tạo sẵn (built-in) để thừa kế quyền (đã học ở WinXP) 2 Hoặc dùng công cụ User Right Assigment để gán từng quyền rời rạc cho ngườidùng www.themegallery.com... của ngườidùng (tt) Quyền Mô tả Access This Computer in the Network Cho phép ngườidùng truy cập máy tính này thông qua mạng, mặc định mọi người đều có quyền Act as Part of the Operating System Cho phép các dịch vụ chứng thực ở mức thấp, được chưng thực bởi bất cứ ngườidùng nào Add Workstations to the Domain Cho phép ngườidùng thêm 1 tàikhoản máytính vào vùng Backup file and Directories Cho phép người. ..www.themegallery.com Chính sách tài khoảnngườidùng (Account Policy) dùng để chỉ định các thông số về tài khoảnngườidùng mà nó được sử dụng khi tiến trình Logon xảy ra Cho phép ta cấu hình các thông số bảo mật máy tính, mật khẩu, khoá tàikhoản và chứng thực Password Permission Computer www.themegallery.com Khái niệm Users Nếu trên Server dùng Workgoup ta sẽ thấy 2 mụ là Password Policy... lần đăng nhập sa tàikhoản sẽ bị khoá Quy định thời gian đếm lại số đăng nhập không thành công Là 0, nếu Account Lockout Threshold được thiết lập thì g trị này là 30 phút www.themegallery.com Local Policy cho thiết lập các chính sách giám sát đối tượng trên mạng, như : ngườidùng và tài nguyên dùng chung Đồng thời dựa vào chính sách này ta có thể cấp quyền hệ thống cho các ngườidùng và thiết lập... Object Manager Debug Programs Cho phép ngườidùng gắn 1 chương trình debug vào bất cứ tiến trình nào Deny Access to This Computer from the Net Cho phép khoá ngườidùng hoặc nhóm không được truy cập đến các máy tính khác trên mạng Deny Logon as Batch file Cho phép ngăn cản users và nhóm được phép logon như www.themegallery.com 1 batch file Quyền hệ thống của ngườidùng (tt) Quyền Mô tả Deny Logon as Service... Cấm users và nhóm logon như 1 service Deny Logon Locally Cấm users và nhóm truy cập đến máy tính cục bộ Enable Computer and User Accounts to Be Trusted by Delegation Cho phép users hoặc nhóm được uỷ quyền cho ngườidùng hoặc máy tính Force shutdow from a remote system Cho phép ngườidùng Shutdow máy từ xa thông qua mạng Generate Security Audits Cho phép tạo 1 entry vào Security log Increase Quotas Cho... Security Options cho phép người quản trị Server khai báo thêm các thông số nhằm tăng tính bảo mật thêm cho hệ thống như : Không hiển thị Username ngườidùng đã logon trước Hay đổi tên ngườidùng tạo sẵn Win 2k3 hổ trợ chúng ta rất nhiều lựa chọn bảo mât Nhưng trong giáo tài liệu này chúng ta chỉ khảo sát những lựa chọn www.themegallery.com thông dụng Các lựa chọn bảo mật Cho phép người dùng shutdown hệ thống... mật khẩu cho người dùng, tránh các trường hợp đăng nhập bất hợp pháp vào hệ thống Số lần đặt mật mã không đượ trùng nhau Số ngày nhiều nhất mà mật m có hiệu lực Số ngày tối thiểu trước khi Us được phép đổi mật mã Số ký tự ngắn nhất của mật m Mật mã phải có độ phức tạp Mật mã được mã hoá www.themegallery.com Chính sách khoá tàikhoản Account Lockout Policy quy định cách thức khoá tàikhoản trong vùng... thông dụng Các lựa chọn bảo mật Cho phép ngườidùng shutdown hệ thống mà không cần logon Giám sát việc truy cập các đối tượng hệ thống toàn cục Tự động logoff khi ngườidùng hết thời gian sử dụn hoặc tàikhoản hết hạn Không hiển thị tên ngườidùng vừa logon trên hộp thoại logon Không cần nhấn khi khởi động CTRL+ATL+DE Cho phép thay đôỉ tên Addministrator thành tên mớ Cho phép thay đôỉ tên Guest thành... kiểm toán Audit Policy cho phép giám sát và ghi nhận các sự kiện xảy ra trong hệ thống, trên các đối tượng và các ngườidùng Ghi nhận thông qua công cụ Event Viewer trong mục Security 1-Ghi nhận khi Users logon hoặc logoff hoặc tạo một kết nối mạng Ghi nhận khi có sự thay đổi thông tin về Tkhoản Users hoặc Group Ghi nhận việc truy cập các dịch vụ thư mục nhận sự thay đổi trong chính sách kiểm Ghi nhận . www.themegallery.com - - O C O C 5 5 - -? A) - -? A) P+ P+ H. Group) (Distribution Group) B - "$Q - @IA?B B - "$Q - @IA?B - &Q"V+ - &Q"V+ 6"V+. 4g (? hQ=]4 +)2P"$) ? - .#"1G ) - .E8(Q)E -? h#@IAi - Q&#? j - .&#U==Mi"1G :031&W:?