實驗四Windows用戶管理

1、沈 陽 工 程 學(xué) 院學(xué) 生 實 驗 報 告實驗室名稱：信息學(xué)院網(wǎng)絡(luò)安全實驗室實驗課程名稱：計算機網(wǎng)絡(luò)管理實驗項目名稱：Windows用戶管理班 級： 姓 名： 學(xué) 號：實驗日期：2014年 10月 20日 實驗臺編號： 指導(dǎo)教師： 批閱教師（簽字）： 成績：1 實驗?zāi)康耐ㄟ^本次實驗，掌握用戶與用戶組賬戶的建立過程。1. 用戶的建立；2. 用戶組的建立與設(shè)置；2 實驗內(nèi)容1. 了解windows 的2個內(nèi)置賬戶：Adminstrator和Guest及其功能；2. 新建本地賬戶的方法；3. 刪除和停用用戶賬戶的方法及兩者的區(qū)別；4. 如何更改本地普通用戶密碼及管理員密碼；5. 創(chuàng)建新的本地組的方

2、法；6. 如何向本地組添加用戶；7. 刪除本地組的方法；8. 利用MMC（Microsoft Management Console）指派組的權(quán)限。 3 實驗原理用戶管理對于系統(tǒng)和組織安全性非常關(guān)鍵，在組織內(nèi)部，應(yīng)該存在用來確定每個新用戶具有的正確權(quán)限的過程，當用戶離開組織時，應(yīng)該具有保證用戶不能訪問系統(tǒng)的過程。4 實驗軟硬件環(huán)境 Windows實驗臺5 實驗步驟打開Windows實驗臺，運行Windows 2003系統(tǒng)；或者在本地主機的NTFS格式的磁盤進行實驗。一、 添加用戶(1) 點擊“開始|設(shè)置|控制面板”，雙擊“管理工具”；雙擊“計算機管理”，單擊“本地用戶和組”前面的“+”；選擇“用

3、戶”，在右邊單擊鼠標右鍵；在彈出菜單選擇“新用戶”，如圖1所示。圖1 用戶管理(2) 在新彈出的“新用戶”窗口填寫新用戶的信息，如在“用戶名”處填“l(fā)z”，單擊“創(chuàng)建”，然后點“關(guān)閉”。如所圖2示。圖2 新建用戶(3) 在新建的用戶上點擊鼠標右鍵，在彈出的菜單中選擇“屬性”；點擊“隸屬于”選項；點擊左下角的“添加”；在彈出的“選擇組”窗口，通過“查找”等選擇“Power Users”，點擊“確定”，將用戶添加到“Power User”組，如圖3所示。圖3 用戶組屬性二、 禁用 Guest 賬號右擊“Guest”用戶，在“Guest屬性”窗口中把“帳戶已禁用”的復(fù)選框選上，然后點擊“確定”，如圖

4、4所示。圖4 Guest 屬性頁三、 本地安全設(shè)置(1) 重命名 Administrator 賬號右擊“Administrator”用戶，在彈出的菜單選擇“重命名”，然后把“Administrator”改成其它名字，如圖5所示。圖5 Windows賬號管理截面(2) 設(shè)置賬號密碼必須滿足復(fù)雜性要求在“開始|設(shè)置|控制面板”里；雙擊“管理工具”，雙擊“本地安全策略”，點擊“帳戶策略”前面的“+”，選擇“密碼策略”；在右邊雙擊“密碼必須符合復(fù)雜性要求”，在彈出的窗口把策略改為“已啟用”，點擊“確定”，如圖6所示。圖6 Windows本地安全策略(3) 本地策略在“本地安全策略”窗口，點擊“本地策略”，選擇“安全選項”，雙擊右邊的“網(wǎng)絡(luò)訪問：不允許SAM帳戶的匿名枚舉”，在彈出的窗口中改為“已禁用”然后點擊“確定”，如圖7所示。圖7 網(wǎng)絡(luò)訪問(4) 設(shè)置用戶連續(xù)登錄失敗 3 次，則鎖定 30 分鐘在“本地安全策略”窗口，點擊“帳戶策略”，選擇“帳戶鎖定策略”，在右邊雙擊“帳戶鎖定閾值”，在彈出的窗口把“0”次改寫為“3”，然后點擊確定。接著雙擊“帳戶鎖定時間”，將帳戶鎖定時間設(shè)為“30分鐘”，點擊確定，如圖8所示。圖8 設(shè)定帳戶鎖定時間(5) 設(shè)置密碼的長度必須大于8在“本地安全策略”窗口，點擊“帳戶策略”，選擇“