任务一:完成下列对服务器系统加固配置
1. 查看系统所有用户,并将结果截图;
2. 查看系统所有用户组,并将结果截图;
3. 建立用户aa,设置密码为abc@123,加入管理员组, 并将结果截图;
4. 进行用户加固,禁用来宾用户,并将结果截图;
5. 进行系统用户加固,要求用户密码必须同时满足大小写字母、数字、特殊字符,其最小密码长度不少于8个字符,并将结果截图;
6. 进行系统用户加固,重命名系统管理员帐号为adminaa,并将结果截图;
7. 加密系统驱动器D盘,并将结果截图;
8. 开启防火墙,允许ping通过,并将结果截图;
解答:
1. 查看系统所有用户,并将结果截图;
解题步骤:
1) 点击管理工具,计算机管理,选择本地用户和组中的用户,查看用户,截图完成此问。
截图:
2. 查看系统所有用户组,并将结果截图;
解题步骤:
1) 点击管理工具,计算机管理,选择本地用户和组中的组,查看组,截图完成此问。
截图:
3. 建立用户aa,设置密码为abc@123,加入管理员组, 并将结果截图;
解题步骤:
1) 点击管理工具,计算机管理,选择本地用户和组中的用户,点击右键新用户
2) 输入用户aa,密码abc@123,点击创建
3) 选择aa用户,选择隶属于,点击添加,高级,立即查找,选择administrators,点击确定
4) 完成截图完成此问。
截图:
4. 进行用户加固,禁用来宾用户,并将结果截图;
解题步骤:
1) 选择用户guest,选择帐户已禁用,点击确定,完成截图完成此问。
截图:
5. 进行系统用户加固,要求用户密码必须同时满足大小写字母、数字、特殊字符,其最小密码长度不少于8个字符,并将结果截图;
解题步骤:
1) 选择管理工具,本地安全策略
2) 选择帐户策略,密码策略,
3) 启用密码必须符合复杂性要求
4) 密码长度最小值设为8个字符
截图:
6. 进行系统用户加固,重命名系统管理员帐号为adminaa,并将结果截图;
解题步骤:
1) 选择管理工具,本地策略安全选项
2) 点击帐户:重命名系统管理员帐户,将名称修改为adminaa,点击确定。
截图:
7. 加密系统驱动器D盘,并将结果截图;
解题步骤:
1) 进入2012,选择服务器管理器,选择添加角色和功能,
2) 点击下一步,
3) 选择基于角色,点击下一步,
4) 选择从服务器池中,点击下一步
5) 选择功能,bitlocker驱动器加密,点击下一步
6) 点击安装
7) 安装完成,重启服务器,打开资源管理器,选择D盘,右键选择启用BitLocker
8) 选择使用密码解锁驱动器,输入密码,下一步
9) 选择保存到文件
10) 保存至桌面
11) 选择仅加密已用空间,下一步
12) 点击开始加密
13) 截图,完成此问。
8. 开启防火墙,允许ping通过,并将结果截图;
解题步骤:
1) 在虚拟机sever2012桌面选择网络点右键,选择属性
2) 选择防火墙
3) 选择启用或关闭windows防火墙
4) 启用防火墙,点击确定
5) 点击高级设置
6) 选择入站规则,点击文件和打印机共享(回显请求-IPV4)
7) 选择已启用,允许连接,点击确定,完成截图
8) 进入虚拟机windows 7 运行ping 10.22.工位号.1,截图