Windows Server 2003系统安全管理

封面

版权信息

前言

INSPC认证丛书介绍

第1章 Windows Server 2003系统安全概述

1.1 安全威胁

1.1.1 病毒

1.1.2 非法访问和破坏

1.1.3 管理漏洞

1.1.4 恶意代码

1.1.5 不满的员工

1.1.6 系统漏洞

1.2 安全建议

1.2.1 安全策略

1.2.2 安全目标

1.3 部署安全的Windows Server 2003

1.3.1 合理安装

1.3.2 限制用户

1.3.3 善用权限

1.3.4 善用策略

1.3.5 系统监控

1.3.6 备份与恢复

小结

习题

第2章 Windows Server 2003安装配置安全

2.1 NTFS文件系统

2.1.1 文件系统类型

2.1.2 NTFS特性

2.1.3 创建NTFS分区

2.2 安装注意事项

2.2.1 安装注意事项

2.2.2 安装补丁注意事项

2.3 部署防御系统

2.3.1 部署防病毒系统

2.3.2 部署防恶意软件

2.3.3 部署防火墙

2.4 系统管理员安全设置

2.4.1 默认组权限

2.4.2 更改Administrator账户名称

2.4.3 创建陷阱账号

2.5 磁盘访问权限

2.5.1 权限类型

2.5.2 设置磁盘访问权限

2.5.3 查看磁盘权限

2.6 锁定计算机

2.6.1 “Windows +L”组合键锁定计算机

2.6.2 屏幕保护程序锁定

小结

习题

第3章 用户账号安全

3.1 密码安全设置原则

3.1.1 不可让账号与密码相同

3.1.2 不可使用自己的姓名

3.1.3 不可使用英文词组

3.1.4 不可使用特定意义的日期

3.1.5 不可使用简单的密码

3.2 账户策略

3.2.1 密码策略

3.2.2 账户锁定策略

3.2.3 推荐的账户策略设置

3.3 系统管理员设置原则

3.3.1 更改管理员账户名

3.3.2 禁用Administrator账户

3.3.3 强密码设置

3.4 用户安全管理

3.4.1 创建用户账户

3.4.2 重设用户密码

3.4.3 禁用用户账户

3.4.4 限制用户登录工作站

3.4.5 限制用户登录时间

3.5 系统账户数据库的保护

3.6 用户访问权限

3.6.1 共享文件夹权限

3.6.2 配置用户权限

3.7 用户权限委派

3.7.1 委派概述

3.7.2 权限委派

3.8 限制域管理员的权限

3.8.1 删除Domain Admins组

3.8.2 限制单个域管理员的权限

3.8.3 限制多个域组的权限

小结

习题

第4章 文件访问安全

4.1 文件服务的部署

4.2 NTFS权限基础

4.2.1 NTFS权限概述

4.2.2 访问控制列表

4.2.3 多重NTFS权限

4.2.4 NTFS权限继承

4.3 NTFS权限设置

4.3.1 设置NTFS权限基本策略和原则

4.3.2 取消“Everyone”完全控制权限

4.4 特殊访问权限

4.4.1 指定特殊访问权限

4.4.2 复制和移动文件夹对权限的影响

4.5 文件审核设置

4.5.1 设置审核对象

4.5.2 审核项的应用范围

4.5.3 设置审核