chap3管理工具控制台的应用

《chap3管理工具控制台的应用》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、WindowsServer2003的控制台管理工具本章目标1.MMC与gpedit.msc2.独立的MMC管理单元3.本地策略几个技巧4.计划任务MMC与gpedit.mscMMC是基于Windows的多文档界面（MDI）应用程序，并着重使用了Internet技术。通过编写MMC插件（它执行管理任务），微软扩展了控制台。WindowsMMC控制台利用MMC管理控制台集中管理组件和服务例如【磁盘管理】【服务】【计算机管理】【设备管理器】集成到一个控制台中添加和删除管理单元将多个管理单元加入到MMC控制台在【运行】里输入mmc添加独立的管理单元保存为.msc文件删除管理单元选中管理单元单击【删除

2、】MMC控制台的使用控制台的保存和打开控制台的工作模式有4种作者模式用户模式-完全访问用户模式-受限访问，多窗口用户模式-受限访问，单窗口MMC与gpedit.mscGroupPolicyEditor组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。例如，可使用“组策略”从桌面删除图标、自定义“开始”菜单并简化“控制面板”。此外,还可添加在计算机上（在计算机启动或停止时，以及用户登录或注销时）运行的脚本，甚至可配置InternetExplorer。MMC与gpedit.msc组策略编辑器的命令行启动单击选择“开始”

3、→“运行”命令，在“运行”对话框的“打开”栏中输入“gpedit.msc”，然后单击“确定”按扭即可启动WindowsXP/2003组策略编辑器。这个“组策略”程序位于“%systemroot%system32”中，文件名为“gpedit.msc”。将组策略作为独立的MMC管理单元将组策略作为独立的MMC管理单元打开打开Microsoft管理控制台窗口。选择“文件”菜单下的“添加/删除管理单元”命令。在“添加/删除管理单元”窗口的“独立”选项卡中，单击“添加”按扭。弹出“添加独立管理单元”对话框，并在“可用的独立管理单元”列表中选择“组策略”选项，单击“添加”按钮。将组策略作为独立的MMC

4、管理单元将组策略作为独立的MMC管理单元打开5.由于是将组策略应用到本地计算机中，故在“选择组策略对象”对话框中，单击“本地计算机”，编辑本地计算机对象，或通过单击“浏览”按扭查找所需的组策略对象。6.单击“完成”→“关闭”→“确定”按扭，组策略管理单元即可打开要编辑的组策略对象。远程桌面管理远程桌面管理实现了使用本机的键盘和鼠标，控制远程计算机的功能在服务器上启用远程桌面在客户机上远程管理服务器在服务器上启用远程桌面在服务器上右击【我的电脑】

5、【属性】

6、【远程】勾选【允许用户远程连接到这台计算机】在服务器上启用远程桌面在客户机上远程管理服务器在客户机上打开【开始】

7、【程序】

8、【附件】

9、【通

10、讯】

11、【远程桌面连接】输入计算机名称者IP地址，单击【连接】输入正确的用户名和密码即可远程管理服务器在客户机上远程管理服务器阶段总结WindowsMMC控制台的优点是什么MMC控制台作者模式和用户模式有什么区别远程桌面管理的概念是什么阶段练习背景某公司4台WindowsServer2003服务器放在设备间网管员的办公机在工作区网管员如何远程管理服务器目标：远程桌面管理本地策略几个技巧想关机就关机（禁止关机事件跟踪）WindowsServer2003中关机是需要“充分”理由的，要取消它很容易。打开“运行”对话框，输入gpedit.msc，打开“组策略编辑器”，选择“本地计算机策略→计算机配置→

12、管理模板→系统”，接着双击右侧窗口中的“显示关闭事件跟踪程序”，最后在“设置”选项卡中“已禁用”即可。提高口令的破解难度提高口令的破解难度主要是通过采用提高口令复杂性、增大口令长度、提高更换频率等措施来实现，但这常常是用户很难做到的，对于企业网络中的一些安全敏感用户就必须采取一些相关的措施，以强制改变不安全的口令使用习惯。启用账户锁定策略账户锁定是指在某些情况下(例如账户受到采用口令词典或暴力猜解方式的在线自动登录攻击)，为保护该账户的安全而将此账户进行锁定。使其在一定的时间内不能再次使用，从而挫败连续的猜解尝试。使用“安全配置和分析”1.依次单击“开始”、“运行”。在“打开”文本框中键入m

13、mc，然后单击“确定”。2.在Microsoft管理控制台中，单击“文件”，选择“添加/删除管理单元”。3.单击“添加”，突出显示列表中的“安全配置和分析”。4.依次单击“添加”、“关闭”、“确定”。5.突出显示“安全配置和分析”，单击“操作”菜单，选择“打开数据库”。6.键入新的数据库名称(如BastionHost)，单击“打开”。7.在“导入模板”接口中，导航到SecurityGuideJobAids