对于服务器或工作站密码策略的设置

作者: 何艳辉 王达 出处:电子工业出版社易飞思公司　 (  ) 砖  (  ) 好  评论 ( ) 条 　进入论坛

更新时间：2007-04-07 19:19
关 键 词：密码策略  网络配置  网络管理  网管员必读——网络管理
阅读提示：《网管员必读——网络管理》在全面介绍微软最新网络操作系统Windows Server 2003的基础上，简要地介绍了UNIX和Linux两大操作系统的代表产品：Sun（太阳）公司的Solaris 9.0和Red Hat（红帽子）公司的Red Hat Linux 9.0（它们都是目前的最新版本）的基础网络管理知识，可以满足更多读者需求。本节主要介绍了密码策略的设置 。

12.3.1  密码策略的设置
密码策略用于域账户或本地用户账户。它们确定密码设置，例如强制执行和有效期限。这部分包含：
强制密码历史；密码最长使用期限；密码最短使用期限；密码长度最小值；密码必须符合复杂性要求；用可还原的加密来存储密码。
以上各项的配置方法均需根据当前用户账户类型来选择。
说明:在默认情况下，成员计算机的配置与其域控制器的配置相同。

2．对于域且管理员位于已加入到域中的成员服务器或工作站
对于这种情形，密码策略的配置方法如下。
（1）执行【开始】→【运行】菜单操作，在对话框的“打开”文本框中输入mmc命令，打开Microsoft管理控制台（MMC），如图12-4所示。

图12-4  “控制台1”对话框

（2）执行【文件】→【添加/删除管理单元】菜单操作，打开如图12-5所示的对话框。在这个对话框中可以添加在控制台中管理的管理单元。

图12-5  “添加/删除管理单元”对话框

（3）单击【添加】按钮，打开如图12-6所示的对话框。在这个对话框中找到“组策略对象编辑器”选项，然后双击它，或选择它后单击【添加】按钮，打开如图12-7所示的对话框。在这个对话框中要求选择所添加的“组策略对象编辑器”所作用的对象。
因此处介绍的是成员服务器或工作站（非本地计算机），所以单击【浏览】按钮，在打开的对话框中选中“计算机”选项卡，如图12-8所示。在对话框中选择“另一台计算机”单选项，然后直接在下面的文本框中输入或再次通过单击【浏览】按钮，打开对话框查找。

图12-6  “添加独立管理单元”对话框

图12-7  “欢迎使用组策略向导”选项卡

图12-8  “浏览组策略对象”对话框

（4）输入或者选择好后，单击【确定】按钮即可返回到如图12-7所示的对话框中。单击【完成】按钮，如果所选择的成员服务器或工作站与当前服务器的网络连接正常的话，即可把它们指派到组策略对象编辑器中，返回到如图12-6所示的对话框中。
（5）单击【关闭】按钮，返回到如图12-5所示的对话框中。单击【确定】按钮返回到如图12-4所示的控制台界面，不过此时已是添加了“组策略对象编辑器”管理单元的控制台，如图12-9所示。

图12-9  添加了“组策略编辑器”管理单元的控制台

（6）依次单击展开“计算机配置”→“Windows设置”→“安全设置”→“账户策略”→“密码策略”选项，然后在右边详细信息窗口中选择相应的密码策略选项配置即可。配置方法也是通过双击选项或在相应选项上单击鼠标右键，再选择【属性】菜单选项。

回书目   上一节   下一节

滚动新闻　术语词典　问题悬赏

我也说两句