實(shí)驗(yàn)四Windows用戶管理

1、沈陽工程學(xué)院學(xué)生實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)室名稱：信息學(xué)院網(wǎng)絡(luò)安全實(shí)驗(yàn)室實(shí)驗(yàn)課程名稱：計(jì)算機(jī)網(wǎng)絡(luò)管理實(shí)驗(yàn)項(xiàng)目名稱：Windows用戶管理班級：姓名：學(xué)號：實(shí)驗(yàn)日期：2014年10月20日 實(shí)驗(yàn)臺編號:指導(dǎo)教師：批閱教師（簽字）：成績：1 .實(shí)驗(yàn)?zāi)康耐ㄟ^本次實(shí)驗(yàn)，掌握用戶與用戶組賬戶的建立過程。1 .用戶的建立；2 .用戶組的建立與設(shè)置；2 .實(shí)驗(yàn)內(nèi)容1 . 了解windows的2個(gè)內(nèi)置賬戶： Adminstrator 和Guest及其功能；2 .新建本地賬戶的方法；3 .刪除和停用用戶賬戶的方法及兩者的區(qū)別；4 .如何更改本地普通用戶密碼及管理員密碼；5 .創(chuàng)建新的本地組的方法；6 .如何向本地組添加用戶；

2、7 .刪除本地組的方法；8 . 利用 MMC( Microsoft Management Console)指派組的權(quán)限。3 .實(shí)驗(yàn)原理用戶管理對于系統(tǒng)和組織安全性非常關(guān)鍵，在組織內(nèi)部，應(yīng)該存在用來確定每個(gè)新 用戶具有的正確權(quán)限的過程，當(dāng)用戶離開組織時(shí)，應(yīng)該具有保證用戶不能訪問系統(tǒng)的過 程。4 .實(shí)驗(yàn)軟硬件環(huán)境Windows實(shí)驗(yàn)臺5 .實(shí)驗(yàn)步驟打開 Windows實(shí)驗(yàn)臺，運(yùn)行 Windows 2003系統(tǒng)；或者在本地主機(jī)的NTFS式的磁盤進(jìn)行實(shí)驗(yàn)。一、添加用戶(1)點(diǎn)擊“開始|設(shè)置|控制面板”，雙擊“管理工具”；雙擊“計(jì)算機(jī)管理”，單擊“本地用戶和組”前面的“+” ；選擇“用戶”，在右邊單擊鼠標(biāo)

3、右鍵；在彈出菜單選擇“新用戶”，如圖 1所示。圖1用戶管理(2)在新彈出的“新用戶”窗口填寫新用戶的信息，如在“用戶名”處填“ lz單擊“創(chuàng)建”，然后點(diǎn)“關(guān)閉”。如所圖2示。圖2新建用戶(3)在新建的用戶上點(diǎn)擊鼠標(biāo)右鍵，在彈出的菜單中選擇“屬性”；點(diǎn)擊“隸屬 于”選項(xiàng)；點(diǎn)擊左下角的“添加”；在彈出的“選擇組”窗口，通過“查找” 等選擇"Power Users "，點(diǎn)擊"確定"，將用戶添加到“ Power User ”組, 如圖3所示。圖3用戶組屬性二、禁用Guest賬號右擊“ Guest”用戶，在“ Guest屬性”窗口中把“帳戶已禁用”的復(fù)選框選上,

4、然后點(diǎn)擊“確定”，如圖 4所示。圖4 Guest 屬性頁精品資料三、本地安全設(shè)置(1)重命名 Administrator 賬號右擊“ Administrator ”用戶，在彈出的菜單選擇“重命名”，然后把“Administrator”改成其它名字，如圖 5所示。更更附此巴四 昱號/ ti«1情即知 中二直面：*:?同fS口 情際71 im<LT«-r-li-/素埼二- a 4件去AH- f £ “亍丁甲三- 西軍點(diǎn)用niff-lii. st-M 旌 Hi 日en 3. is 1親才立卡片耳*tta)審1JfclAur口tn，uu>d Fm ram- h

5、-st 焦+H屯河/ KFl巾皆3可 S niKl H.r-H,l ±e*iT 用十即莊置外文由后靦i-tTrr.ii圖5 Windows賬號管理截面(2)設(shè)置賬號密碼必須滿足復(fù)雜性要求在“開始|設(shè)置|控制面板”里；雙擊“管理工具”，雙擊“本地安全策略”，點(diǎn)擊“帳 戶策略”前面的“+”，選擇“密碼策略”；在右邊雙擊“密碼必須符合復(fù)雜性要求”，在彈出的窗口把策略改為“已啟用”，點(diǎn)擊“確定”，如圖 6所示。國電i空一世麗營叫亡，得等編中1片*，而用1F5)更科里長在答啕"天-J rt n-fE圖6 Windows本地安全策略(3)本地策略在“本地安全策略”窗口，點(diǎn)擊“本地策略”

6、，選擇“安全選項(xiàng)”，雙擊右邊的“網(wǎng)絡(luò) 訪問：不允許 SAM帳戶的匿名枚舉”，在彈出的窗口中改為“已禁用”然后點(diǎn)擊“確 定”，如圖7所示。J曼衛(wèi)同 r jliPKX號工415- 3用二枳七塔. j>MtM |> J-i«Wh 4產(chǎn)年節(jié)也為城陽&荒£第獸干加口待卷際文武再問的中聲耳* t圖廂瑞問本凄，尸由共壬邛五生雙支5算及 本改用尸募)B地4H 1號傅3*口隹。孑日卸iUHl廣:空刖nr 3用&卜工聯(lián)嫖售k空學(xué)覆，7瓜布-G瓦妣曲麗g*婢 3P*K »<QiT0i£<n“用聞nH5嶂金聞M庵 閘-I Mfrm.Hft Pff H圖7網(wǎng)絡(luò)訪問(4)設(shè)置用戶連續(xù)登錄失敗 3次，則鎖定30分鐘在“本地安全策略”窗口，點(diǎn)擊“帳戶策略”，選擇“帳戶鎖定策略”，在右邊雙擊“帳戶鎖定閾值”，在彈出的窗口把“0”次改寫為“ 3”，然后點(diǎn)擊確定。接著雙擊“帳戶鎖定時(shí)間”，將帳戶鎖定時(shí)間設(shè)為“30分鐘”，點(diǎn)擊確定，如圖 8所示。國|叱聯(lián)邛54千Wfl腐悵同百&次無激丑錄圖8設(shè)定帳戶鎖定時(shí)間(5)設(shè)置密碼的長度必須大于 8在“本地安全策略”窗口，點(diǎn)擊“帳戶策略”，選擇“密碼策略”；在右邊雙擊“密碼長度最小值”，把密碼長度最小值改為“7個(gè)字符”，單