脚本之家 服务器常用软件
快捷导航
您的位置：主页 > 操作系统 > Windows系列 > win2008 >

Windows Server 2008 帐户管理经验谈

互联网   发布时间：2009-07-02 01:34:30   作者： 我要评论
　　相比传统操作系统，Windows Server 2008系统的功能强大是全方位的，这不仅表现在该系统新增加了若干个安全功能，同时也表现在传统的功能也有了明显的改进与完善。这不，看似非常普通的用户帐号管理功能，在Windows Server 2008系统环境下却有着与众不同之处!现在，本

　　5、即时监控账号创建状态

　　Internet网络中的一些病毒或木马，常常会暗地里在Windows Server 2008系统中创建恶意账户，日后通过恶意账户就能对本地计算机系统实施非法攻击了，那么我们能否在第一时间内知道Windows Server 2008系统中有新的用户账号被偷偷创建了呢?其实很简单，我们可以利用Windows Server 2008系统新增加的附加任务计划功能，对用户账号的创建事件进行即时监控报警，下面就是具体的监控报警步骤：

　　首先打开Windows Server 2008系统的“开始”菜单，从中点选“运行”命令，打开本地系统的运行对话框，在其中执行“secpol.msc”字符串命令，进入对应系统的本地安全策略控制台窗口;

　　深挖Windows_Server_2008帐户管理潜能

　　其次从该安全策略控制台窗口的左侧位置处，依次展开“本地策略”/“审核策略”分支选项，在对应“审核策略”分支选项的右侧显示位置处，用鼠标双击“审核账户管理”组策略选项，打开如图5所示的选项设置对话框，选中该对话框中的“成功”选项，再单击“确定”按钮执行设置保存操作;

　　接着逐一点选“开始”、“程序”、“服务器管理器”选项，从服务器管理器窗口左侧位置处选中“配置”节点，再依次展开该节点下面的“本地用户和组”/“用户”子项，同时用鼠标右击“用户”选项，执行右键菜单中的“新建用户”命令，来任意创建一个新用户帐号;

　　下面打开Windows Server 2008系统的“控制面板”窗口，再用鼠标双击其中的“管理工具”图标，之后双击管理工具列表中的“事件查看器”选项，打开对应系统的事件查看器窗口;依次点选该管理窗口左侧位置处的“Windows日志”、“安全”选项，从“安全”选项右侧位置处我们会看到先前创建新用户帐号的事件已经产生;

　　用鼠标右键单击目标事件选项，并点选快捷菜单中的“将任务附加到此事件”命令，在弹出的附加任务向导对话框中，依照向导提示创建一个自动报警提示的任务计划，例如我们可以选用“显示消息”报警方式，并将报警内容设置为“有人偷偷在本地非法创建帐户”，这么一来日后要是有木马程序或非法攻击者偷偷在Windows Server 2008系统中创建用户账号时，我们就能即时在系统屏幕上看到“有人偷偷在本地非法创建帐户”这样的报警提示，那样的话我们就能在第一时间知道用户帐号的创建状态了。

上一页 1 2 3 4 5下一页阅读全文

相关文章

最新评论

关注微信公众号

扫一扫