Windows系统-一壶浊酒-51CTO博客

一壶浊酒

261W+
人气
338
文章
16
关注
270
粉丝

推荐博客
讲师

关注私信

原创 336
翻译 0
转载 2
评论 994
点赞 875

分享：

全部

yttitan 发布于：2018-02-01
4

远程管理ServerCore服务器 ServerCore系统虽然减少了资源占用，增强了安全性，但是对于Windows系统要全部通过命令行去操作，毕竟还是有太多的不习惯。所以管理ServerCore主机最好的方法，就是在另外一台安装有图形界面的主机上对其进行远程管理，这样既获得了ServerCore的优势，又降低了操作难度，一举两得。但是如何配置ServerCore远程管理，这个操作本身实现起来也不容易，下面是世赛中的任务要求：服务器

原创

阅读 7161

评论 2

收藏 2
yttitan 发布于：2018-01-19
3

在域中配置多元密码策略任务要求WorldSkills2017.china域里的所有用户密码都要求启用密码复杂性，除了sales组。sales组密码长度要求最少3位。任务分析世赛的难度还是比较大的，每一道题目虽然只有短短几句话，但却暗藏着一个巨大的坑，这道题目就是典型。在默认的域策略DefaultDomainPolicy里，本身已经启用了密码复杂性，题目要求对某个组再设置单独的密码策略，起初本能的想到对这个组单独设置组策

原创

阅读 2946

评论 0

收藏 0
yttitan 发布于：2018-01-18
3

通过“委派”过滤组策略设置任务要求：在“WorldSkills2017.china”域中已经创建好了一个名为IT的域组，要求将IT组设为域里所有机器的本地管理员，除了domaincontoller。要完成这个任务，重点需要设置组策略的委派。首先创建一个名为“将IT组设为本地管理员”的组策略，打开“计算机配置/首选项/控制面板设置/本地用户和组”。在“本地用户和组”上右键单击，选择“新建/本地组”，然后选择Administr

原创

阅读 2709

评论 1

收藏 0
yttitan 发布于：2018-01-17
3

在AD中设置漫游配置文件与文件夹重定向在域环境下，域用户可以在域中的任意一台客户端计算机上登录，由于普通域用户的权限比较低，在大多数情况下只能对自己的用户配置文件具有完全控制权限，因而大多数域用户都是将数据直接保存在用户配置文件中。用户配置文件其实是一个文件夹，默认位置在C盘（系统盘）根目录下一个名字叫“用户（Users）”的文件夹中，每个在这台计算机上登录过的域用户，都会在这个“用户”文件夹中创建一个和自己用户名相同的文件夹，比如“

原创

阅读 9328

评论 0

收藏 4
yttitan 发布于：2018-01-16
3

利用批处理批量创建域用户任务要求：域名为：WorldSkills2017.china，其中有一个名为test的OU，在该OU中已经创建了名为IT的域组，要求批量创建20个域用户，用户名为it001—it020，密码统一为Skills39，并都加入到IT组。下面将任务分解，首先介绍一下如何用dsadduser命令来创建域用户。比如先在WorldSkills2017.china域的testOU中创建一个名为zhangsan的

原创

阅读 6299

评论 0

收藏 1
yttitan 发布于：2014-11-25
0

网络安全系列之五十三在Win2003中配置SNMP SNMP简单网络管理协议，利用该协议可以对整个网络中的设备进行统一管理。本文将介绍如何在Win2003服务器中配置SNMP。（1）安装SNMP打开“控制面板/添加删除程序/添加删除组件/管理和监视工具”，勾选安装“简单网络管理协议（SNMP）”。（2）配置SNMP。在“计算机管理/服务”中找到SNMP Service服务，确定启动类型是“自动”。在服务属性中打开“安全”选项卡，SN

原创

阅读 1023

评论 0

收藏 0
yttitan 发布于：2014-11-24
1

网络安全系列之五十二组策略中的软件限制策略在组策略编辑器中展开“计算机配置/Windows设置/安全设置/软件限制策略”，通过设置软件限制策略，可以限制用户在计算机上使用某些未经许可的软件，从而提高安全性。下面以禁用记事本程序为例来介绍其相关操作。在“软件限制策略”上单击右键，选择“创建软件限制策略”，在下面会多出“安全级别”和“其它规则”2个项目，在“其它规则”上单击右键，可以选择创建4种不同的软件限制规则。这4种规则分别对应了4种不

原创

阅读 1381

评论 0

收藏 0
yttitan 发布于：2014-11-22
0

网络安全系列之五十对Web主目录进行备份我们可以利用Win2003系统中自带的备份功能，定期对Web站点主目录进行备份，以做到有备无患。运行【开始\程序\附件\备份】，打开备份还原向导，选择“备份文件和设置”，然后指定要备份的内容。选择要备份的站点主目录指定备份文件的存放位置和文件名称备份完成后，会生成一个扩展名为bkf的文件。如果要还原，同样打开备份还原向导，然后选择之前备份好的文件即可。

原创

阅读 798

评论 0

收藏 0
yttitan 发布于：2014-11-22
1

网络安全系列之四十九 IIS6.0权限设置虽然IIS的漏洞比较多，但是如果能够对Web主目录或一些关键的子目录进行适当的权限设置，那么还是可以提高IIS安全性的。IIS中主要有两个地方可以设置权限，一是目录本身的NTFS权限，另一个是IIS管理器里【主目录】属性面板中的权限设置。对于NTFS权限设置，首先主目录不能允许everyone可以访问，另外对于匿名用户所对应的Internet来宾账号（IUSR_xxxxxxx）不能给予过高的权限。

原创

阅读 1144

评论 0

收藏 0
yttitan 发布于：2014-11-21
1

网络安全系列之四十八在IIS6中配置日志如果网站启用了日志记录，管理员就可以通过查看日志跟踪网站被访问的情况，如哪些用户访问了本站点、访问者查看了什么内容，以及最后一次查看该信息的时间等，可以使用日志来评估内容受欢迎程度或识别信息瓶颈，有时还可以通过日志查出非授权用户访问网站以便采取应对措施。启用网站日志记录的方法是在“网站”选项卡中勾选“启用日志记录”，单击旁边的“属性”按钮，打开属性设置界面，如图所示，可以看到日志文件产生的时间间隔

原创

阅读 1956

评论 0

收藏 0
yttitan 发布于：2014-11-21
0

网络安全系列之四十七在IIS6中申请并安装证书之前通过设置基本身份验证，可以实现客户端在访问指定的虚拟目录时，必须要输入用户名和密码进行验证，但是基本身份验证的信息在网络中是明文传输的，我们可以通过为站点申请并安装证书，来实现数据的加密传输。实验环境中的CA证书服务器已经搭建好，这里只介绍在Web服务器上的证书申请和安装过程。（1）生成证书请求在Web服务器上右击需要申请证书的网站，打开属性界面，选择“目录安全性”选项卡，并单击“

原创

阅读 537

评论 0

收藏 0
yttitan 发布于：2014-11-21
0

网络安全系列之四十六在IIS6中配置目录安全性 Web站点默认是允许匿名访问的，某些特殊网站（或者虚拟目录）如果要求用户提供账号和密码才能访问，或者限定某些IP地址能（或不能）访问，那可以通过在Web站点属性的“目录安全性”选项卡中进行相关设置以完成上述要求。（1）匿名用户在“身份验证方法”界面中可以看到Web服务器默认启用了匿名访问功能，即客户端在访问Web站点时无需进行身份验证。匿名用户在Web服务器中也要有一个相对应的用户账号

原创

阅读 2733

评论 0

收藏 0
yttitan 发布于：2014-11-20
0

网络安全系列之四十五在IIS6中配置虚拟目录一个网站中的所有网页和相关文件都要存放在主目录下，为了对文件进行归类整理，也可以在主目录下面建立子文件夹，分别存放不同内容的文件，例如一个网站中，新闻类的网页放在主目录的news文件夹，技术类的网页文件放在主目录的tech文件夹，产品类的网页文件放在products文件夹等，这些直接存放在主目录下的子文件夹都称为物理目录。如果物理目录的数量很多，主目录的空间可能会不足，因此也可以将上述文件存放在其

原创

阅读 1066

评论 0

收藏 0
yttitan 发布于：2014-11-19
0

网络安全系列之四十四在IIS6中配置虚拟主机为了提高硬件资源的利用率，可以在一台服务器中运行多个网站，而不需要额外添加硬件，这些网站称为虚拟主机。要实现虚拟主机，必须要使不同的网站之间有能够互相区分的标记，有三种方式可以实现虚拟主机：不同的IP、不同的端口、不同的主机头。在实际应用中，不同的IP和不同的端口不具备可行性，因而应用最多的就是采用不同的主机头。主机头实际上就是每个网站的网址，所以要利用该方法首先要保证每个网站都在互联网上注册了唯

原创

阅读 739

评论 0

收藏 0
yttitan 发布于：2014-11-16
0

网络安全系列之三十八组策略中的审核策略审核策略可以用日志的形式记录系统中指定被审核的事件，而系统管理员通过查看日志就能轻易发现和跟踪发生在所管理区域内的可疑事件。比如:谁曾经登录过或是试图登录电脑，谁访问或是修改过指定的文件等。可以审核的事件如图所示。在审核的事件中比较常用的是：审核登录事件：审核所有用户的登录和注销事件。审核对象访问：审核用户访问某个对象的事件，如文件、文件夹、注册表项等。审核系统事件：审核用户重启或关闭计算机或者

原创

阅读 1948

评论 0

收藏 0
yttitan 发布于：2014-11-14
0

网络安全系列之三十四预防ARP欺骗预防ARP欺骗的有效方式是将网关IP地址与MAC地址进行绑定。比如网关的IP地址是10.49.6.254，MAC地址00-0f-e2-69-2c-d2，那么可以执行下面的命令将之绑定。arp –s 10.49.6.254 00-0f-e2-69-2c-d2由于ARP表是动态更新的，系统每次重启之后，还需要重新执行命令进行绑定，因而可以将该命令设为开机脚本，在每次系统启动时自动运行。我们先创建一个名

原创

阅读 1672

评论 0

收藏 0
yttitan 发布于：2014-11-10
0

网络安全系列之三十二组策略中的安全选项在Win2003系统中打开组策略编辑器，展开【计算机配置\Windows设置\安全设置\本地策略\安全选项】。通过本地策略中的安全选项，可以控制一些和操作系统安全相关的设置。下面是一些常用的安全选项策略：（1）“关机：允许系统在未登录前关机” 正常情况下，用户只有登录到系统后，具有权限的用户才能关机，启用此策略后，登录屏幕上的关机命令可用。（2）“账户：使用空白密

原创

阅读 1592

评论 0

收藏 0
yttitan 发布于：2014-11-09
0

网络安全系列之三十一组策略中的用户权限分配在Win2003系统中打开组策略编辑器，展开【计算机配置\Windows设置\安全设置\本地策略\用户权限分配】。通过用户权限分配，可以为某些用户和组授予或拒绝一些特殊的权限，如关闭系统、更改系统时间、拒绝本地登录、允许在本地登录等。常用的用户权限分配策略主要有以下几个：（1）“从网络访问此计算机”默认情况下任何用户都可以从网络访问计算机，可以根据实际需要撤销某用户或某组用户从网络访问计算机的权限

原创

阅读 1465

评论 0

收藏 0
yttitan 发布于：2014-11-06
0

网络安全系列之二十六 EFS加密 1.1EFS加密原理EFS是Windows系统中所特有的一个实用功能，对于NTFS分区上的文件和数据，都可以直接使用EFS加密保存，很大程度上提高了数据的安全性。EFS加密基于公钥策略。在使用EFS加密一个文件或文件夹时，系统首先会生成一个对称密钥来加密文件或文件夹，随后系统再利用用户的公钥加密对称密钥。而在访问被加密的文件时，系统首先利用当前用户的私钥解密获得对称密钥，然后利用对称密钥解密出文件

原创

阅读 903

评论 0

收藏 0
yttitan 发布于：2014-11-04
0

网络安全系列之二十二 Windows用户账号加固 1 启用密码策略密码策略的设置项目如图所示。密码必须符合复杂性要求。复杂性要求是指用户账户使用的密码长度至少6位（最多127位），且必须是大写字母、小写字母、数字与符号4种字符中的任意3种以上的组合。密码长度最小值。确定用户账户的密码可以包含的最少字符个数，设置范围0~14。密码最长使用期限。指密码使用的最长时间，单位为天。设置范围0~999，默认设置为42天。如果设置为0天，则代表密码永不过期

原创

阅读 902

评论 0

收藏 0

首页
上一页
1
2
3
4
5
6
下一页
末页
共116条记录

yttitan

分享到朋友圈

技术成就梦想

关注技术：C/C++ PHP python
入住博客：2006-11-16 13.5年

博主的视频课程

七日热门

最近来访

写文章