NT资源访问控制安全系统的设置

不锁定”选项，系统便不做任何处理。但是为了防止他人不断尝试，猜测用户的密码，还是

选取“账号锁定”选项较好。它就像自动提款机的保护功能，当连续三次输入错误的密的

提款机就会把提款卡吃掉，以免提款卡被盗用。(2)“登录失败X次后的锁定”处设置用户在连续失败几次后锁定该账号( LOGOUT

此时任何人都不能使用该账号登录了 (3)在“之后重启动统计”处设置两次登录错误之间相隔多少分钟数为“连续”，即设

置连续登录失败的间隔时间，预设是30分钟。若前一项设为登录失败3次后锁定，而栏

保持默认值，则用户在30分钟内如果有连续3次登录失败的话，便锁定账号。但是如果失

败两次后就停手，等到过了30分钟，错误计次便重新归零，于是又有了3次机会，依此る

(4)在“锁定时间表”栏，可选择对被非法登录者攻击的用户账号锁定的时间。若为了

管理员经常为用户解锁的麻烦，可选择“时间”选项，并设置锁定用户账号将在多少“分 不给“黑客”再留有机会，可选择“永久(直到系统管理员解除)”选项。若为了免去系统

后”自动解锁，恢复该账号的使用权

6.2.4 Windows NT资源访问控制安全系统的设置

1. Windows NT资源访问控制的机制

网络系统资源的交全保密性是用户都非常关心的重要问题，也是评价网络性能优劣的重

要因素之一。网络的目录/文件安全体系一一资源访问控制系统是网络安全最为重要的保障

系统，是网络的生命线。因此，建立完善可靠的网络资源访问控制系统工程，并对其进行有

效的管理，对于任何一个网络应用系统来说，都是十分重要的。 Windows NT对资源访问的

控制分为三个层次，这就是共享目录访问控制，目录访问控制，文件访问控制。也就是说

Windows NT网络中的目录和文件可同时受到三层保护。第一层保护是共享目录访问控制

第二层是目录访问控制，最后一层是文件访问控制。用户可根据目录/文件的安全需要，对

目录实施目录访问控制保护或文件访问控制保护。共享目录访问控制是必须的，否则用户将

根本无法访问(共享)到目录和文件。特别注意，上述 Windows NT的资源访问控制的三个

层次只在NTFS文件系统有效，在FAT文件系统中只有共享目录访问控制有效，其他两个

层次的控制对于FAT文件系统不起作用

2. Windows NT资源访问权限的设置

系统管理员可以通过下面两个途径分别设置共享目录、目录和文件的权限。

右键一属性一安全性一权限”。(1)“开始程序- Windows NT资源管理器一选择共享目录(或目录或文件)一按鼠标

安全性→权限”。(2)“我的电脑一选择驱动器一选择共享目录(或目录或文件)一按鼠标右键一属性一

问类型”下拉列表中选择权限，一般不要设置成“更改”或“完全控制”，以保护系统资源 通过以上二种方法均打开“通过共享访问(或目录或文件)的权限”对话框，可在“访

的安全

6.2.5 Windows NT安全审核系统的配置

则进方设置之后，系统才会自动启动安全审核系统。安全核系统的配置是通过设置用户的安全审核规则来进行的，只有在对用户的安全规

设置安全审核规则

建立安全审核系统，必须设置用户安全规则。对用户安全审核规则的设置是在“审核规

"对话框中进行。打开“审核规则”对话框的操作方法与步骤如下

对话框 (1)进行“开始一程序一管理工具(公用)→域用户管理器”操作，打开“域用户管理

(2)在“域用户管理器”对话框，选择(单击)用户或用户组

(3)选择“规则”菜单中的“审核规则”菜单项，打开“审核规则”对话框

在“审核规则”对话框，系统管理员就可以设置有关用户安全审核规则了。既可以审核

了某安全事件进行审核，可将其右边的选择框变为“”，否则为空 用户对某安全事件的成功操作，也可以只审核进行某安全事件时的失败操作。当决定并选择

系统可以审核的安全文件包括登录及注销:文件及对象访问；用户权限的使用:用户及

或“失败”的操作情况 组管理:安全性规则的修改:重新启动、关机及系统安全:进程追踪等事件的各种“成功”

设置中应该明确，安全审核规则是针对用户的。由于审核是在后台进行的，它会影响系

据网络的安全总体规划妥善设置安全审核规则。统的速度。因此，若设置了对用户的安全审核，就意味着要损失一定的系统性能，所以应根

2.目录和文件访问的审核

在NTFS分区上，方可对访问目录或文件的操作进行审核，允许跟踪有关用户对目录或

审核失败的操作。审核的结果也保存在“安全日志文件”中 文件的使用和使用企图。对于一个具体的目录或文件访问，可以审核其成功的操作，又可以

访问目录和文件审核的设置，是针对某一目录或文件的。在“审核规则”对话框选择审

核“文件及对象访问”事件，便对用户访问目录或文件设置了审核规则

3.安全审核系统的管理

小默认为512KB，也可根据设置审核的安全事件的多少，调整该文件大小的限制，方法 安全审核系统将审核的结果保存在“安全日志( Security Log)”文件中，该文件的大

为:进行“开始一管理工具一事件查看器一日志一日志设置”操作，便可设置“安全日

志”的大小。但是，只有 Administrators组的成员具有查看“安全日志”和进行“日志设

置”的权力

6.2.6 Windows NT的其他安全配置策略

(1)使用最新的 Servicepack并时常打一些小补丁，目前的 Servicepack版本为60

ver.exe转换成 NTFS格式。。网站建设 (2)硬盆必须格式化成NTFS格式，如果现在使用的是FRT的文件格式，赶快用

137°

首尔旅游费用 首尔旅游花费

    为什么很多国人都爱去韩国旅游 我在韩国生活了大概七年了，今天就来谈一谈韩国旅游吧 对于为什么很多国人喜欢来韩国旅游我觉得有下面几个因素： 1）韩流对我们的影响 韩国电视剧、电影、歌曲的广泛传播，从20几年前，韩国的电视剧就传入了中国，从最初的《蓝色生死恋》《冬季恋歌》《大长今》再到后来的《继承者们》和《来自星星的你》，而且韩国的电视剧十分煽情，当初不知道哭干了多少人的眼泪，长腿“欧巴”李敏镐和“教...

       高端网站建设四大关键点详解 在大多数人的第一印象中，似乎认为网站建设是一个并不复杂的一件事，但是真正的情况是一个网站的搭建是受到诸多的关键因素影响的，所以在建设过程中一定要特别注意一些关键点的把握。将网站比作是一篇文章，如果具有比较良好的标题与内容，那么就能够充分的去吸引大家去阅读，而一个好的故事，也一定需要有丰富的故事环节才可以让更多的人喜爱。实际上网站也是同样的道理，想要可以得到网民的青睐，那么网站在建设过程中就一定要格...

       个人网站应该怎样突破瓶颈期 一、目标要大，更要细。 中国传统有一句话，什么林子里飞什么鸟，没有想做大的目的，怎么可能会显露出头的希望呢？ 个人观点：其实很多站长，也有大的梦想和目标，所想的计划都是很难实施的。接触了很多个人站长，他们都谈到计划很难实施，都很“力不从心”。我觉得是计划细化出现了问题的原因。 个人经验：坚持的力量是很大的，将计划细化到每一天，每天该做什么，就必须做到，这样就凝聚了最大的竞争力。我觉得个人站长都要明...

       自己制作网站有哪些布局排版方面的讲究 企业网站代表着网络上的店面，倘若设计不当，不仅没有帮助，还会损害形象。倘若网站的页面想要访客留下来咨询，那么网页排版设计相当重要。可以将制作网站外包给别人制作。在制作网站项目正式立项或启动前，网页排版设计其实与样本画册等平面作品一样，无外乎布局色调与图片字体应用，那么自己制作网站有哪些布局排版方面的讲究呢？ 自己制作网站有哪些布局排版方面的讲究 　　近年来平面设计里纯净留白等概念也被网络设计吸取，...

       龙岗正诚装饰设计同虎网科技签署网站建设合同 正诚位于深圳市龙岗区布吉街道鸭鳅湖工业区二区吉利大厦四楼厂房。正诚选用虎网站企业商务型网站案例，其功能具备实用型所有配置外、特别值得关注的是增设了SEO深度优化，不管是内页还是标题都能够独立和个性化设置关键词和长尾词，更适合进行全站seo优化。正诚是经深圳市龙岗区工商局审核的正规企业，统一社会信用代码：91440300MA5EQKM807。同时经国家工信部和广东省通信管理局审核通过ICP备案；备案...

       互联网推广有哪些优势？ 随着目前互联网的快速发展，传统营销推广的方式已经逐渐的被淘汰，在今天，以Internet为传播媒介的网络营销成为当今最热门的营销推广方式，随着上目前国内上网人数的不断增加，覆盖受众面积越来越广，互联网推广的影响力也越来越大，而互联网推广的优势也逐渐的彰显出来，那么互联网推广具体都有那些优势？ 一、更灵活、成本更低 通过传统媒体的方式进行营销推广一般很难更改，即使改动，往往需要付出很大的经济代...