Lap3
Download as DOCX, PDF0 likes347 views
Tài liệu hướng dẫn cách thiết lập và thử nghiệm các chính sách bảo mật địa phương trên một máy chủ Windows Server 2008 và một máy trạm Windows XP. Nó bao gồm các bước tạo người dùng, cấu hình các chính sách bảo mật như yêu cầu mật khẩu phức tạp, khóa tài khoản sau ba lần đăng nhập sai, và cấp quyền tắt máy cho tất cả người dùng. Các bước thực hiện được mô tả chi tiết với các lệnh cụ thể và cách kiểm tra tính năng đã cấu hình.
Lap3
- 1. Trung Tâm ATHENA SVTT: CHUNG THANH XUÂN Local SecurityPolicy Chuẩn bị: - Máy Windows Server 2008 (chưa nâng cấp Domain): Server 1 NIC 1: 192.168.1.1/24 - Máy Windows XP: PC 1 NIC 1: 192.168.1.2/24 Mô hình: Mục tiêu bài LAB: - Tạo local security policy trên máy server1 để áp dụng chính sách cho các user - Mục tiêu cuối cùng: áp dụng được các chính sách an ninh cho các user Lưu ý: Khi thực hiện trên máy ảo VM-ware, các card mạng sẽ thiết lập ở chế độ HOST ONLY, Nên tắt tính năng Windows Firewall trên các máy Server và PC.
- 2. Trung Tâm ATHENA SVTT: CHUNG THANH XUÂN Thực Hiện: Bước 1(Cho phép tạo user với password đơn giản): Trên máy server1, vào Start chọn Run rồi gõ lusrmgr.msc để vào Local Users and Groups: Trong Local Users and Groups, Tạo mới user u1 với password đơn giản là 123 sẽ bị báo lỗi là password không đủ độ phức tạp:
- 3. Trung Tâm ATHENA SVTT: CHUNG THANH XUÂN Trên máy server1, vào Start chọn Run rồi gõ secpol.msc để vào Local Security Policy: Trong Local Security Policy, chọn Account Policies->Password Policy-> Password must meet complexity requirements: Trong Password must meet complexity requirements Properties, chọn Disabled. Sau đó Apply rồi OK:
- 4. Trung Tâm ATHENA SVTT: CHUNG THANH XUÂN Để update security policy vừa cấu hình, ta vào Start->Run gõ gpupdate /force rồi Enter.
- 5. Trung Tâm ATHENA SVTT: CHUNG THANH XUÂN Test security policy vừa tạo bằng cách tạo lại user u1 với password đơn giản là 123: Bước 2(Tạo 1 Security Policy khóa 1 user nếu đăng nhập vào server1 sai 3 lần): Trên máy server1, vào Start chọn Run rồi gõ secpol.msc để vào Local Security Policy:
- 6. Trung Tâm ATHENA SVTT: CHUNG THANH XUÂN Trong Local Security Policy, chọn Account Policies->Account Lockout Policy, tiếp theo ta sẽ cấu hình 3 mục là:Account lockout duration, Account lockout threshold và Reset account lockout counter after: 1. Trong Account lockout threshold Properties(cấu hình số lần đăng nhập sai của user để khóa user đó), gõ số 3 vào phần Account will lock out after:
- 7. Trung Tâm ATHENA SVTT: CHUNG THANH XUÂN 2. Trong Account lockout duration Properties(quy định thời gian khóa user đăng nhập sai 3 lần), gõ số phút mà bạn muốn khóa user vào phần Account is locked out for: 3. Trong Reset account lockout counter after(quy định thời gian reset user đã bị khóa do đăng nhập sai 3 lần), gõ số phút mà bạn muốn reset user bị khóa vào phần Reset account lock out counter after: Để update security policy vừa cấu hình, ta vào Start- >Run gõ gpupdate /force rồi Enter.
- 8. Trung Tâm ATHENA SVTT: CHUNG THANH XUÂN Test security policy vừa tạo bằng cách đăng nhập 1 user sai quá 3 lần và đây là thông báo lỗi của user u1: Trong Local Users and Groups của Administrator, ta sẽ thấy user u1 bị lock out:
- 9. Trung Tâm ATHENA SVTT: CHUNG THANH XUÂN Bước 3(Tạo Security Policy cho phép tất cả các user đều có quyền tắt máy): Đầu tiên, ta đăng nhập user u1 sẽ không thấy quyền tắt máy:
- 10. Trung Tâm ATHENA SVTT: CHUNG THANH XUÂN Trên máy server1, vào Start chọn Run rồi gõ secpol.msc để vào Local Security Policy: Trong Local Security Policy, chọn Local Policies->User Rights Assignment- >Shutdown the system:
- 11. Trung Tâm ATHENA SVTT: CHUNG THANH XUÂN Trong Shutdown the system Properties, chọn Add User or Group và ở ô Enter the object names to select ta gõ Everyone rồi OK-> OK Để update security policy vừa cấu hình, ta vào Start->Run gõ gpupdate /force rồi Enter.
- 12. Trung Tâm ATHENA SVTT: CHUNG THANH XUÂN Test security policy vừa tạo bằng cách đăng nhập vào 1 user bất kì để kiểm tra quyền tắt máy:
- 13. Trung Tâm ATHENA SVTT: CHUNG THANH XUÂN