项目四 本地安全策略与组策略的应用【项目导入】 在 Windows Server 2003 中关于系统的设置可分为安全策略和组策略两种。 安全策略是 一个事先定义好的一系列应用计算机的行为准则,应用这些安全策略可以保证用户有一致的 工作方式。 防止用户破坏计算机上的各种重要的配置,保护网络上的敏感数据。 组策略是管 理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具,通过使用组策 略可以设置各种软件、计算机和用户策略。【学习目标】 掌握账户策略的使用,能根据实际需求设置用户的密码使用规则。 掌握本地策略的使用,能针对用户设置其在系统中的各种操作权限,并能审核所有用户 对指定文件的访问情况。 能通过组策略掌握简单的控制用户和计算机的程序、网络资源等的使用规则。 任务1 设置账户策略 【任务描述】 【预备知识】 1安全策略【预备知识】 安全策略集中管理了计算机中的安全设置原则,用以提高系统的安全性。 安全策略主要包含“账户策略”和“本地策略”,账户策略主要管理用户的密码安全,本 地策略主要管理计算机中各项任务的使用权限。图4-1 安全策略 2安全策略的类型和应用规则 安全策