本地用户:登录到本地计算机的本地用户,只能再本地计算机上登录,无法访问其他计算机资源
内置的本地账户: administrator(系统管理员): 拥有计算的最高权限
Guest(来宾用户):供临时访问计算机的用户使用(默认禁用)
在服务管理器中的配置中找到本地用户和组,继而找到添加新用户的方法,同时在本地用户和组的目录里也可以找到设置密码,删除,禁用用户的方法.
禁用账户之后,即使存在多个用户,登陆时也会隐藏掉被禁用的账户。’
同时在属性中也可以修改用户所属的相应组配置
组:组是多个用户的集合。组用于以下的目的:管理用户和计算机的访问,其访问范围包括忘了对象,本地对象、共享、打印机队列和设备等,创建分配表;筛选组策略等。
在组设置中我们可以设置新建组等内容。
在C盘用户里存在用户的相应配置文件,并且按住Fn+F10,点击工具里可以修改查看到的隐藏文件设置:
在系统属性中的远程,我们可以设置开启远程连接,并且规定允许连接的用户。
在本地安全策略中可以设置密码、账户、防火墙等等的安全
在本地安全测类管理工具可以进行安全设置.
安全设置中主要包含了以下几个内容:
在密码策略中我们可以设置对密码相关的要求,譬如复杂性要求,最小值,最短使用期限等等
在账户锁定策略中我们可以设置用户输入多少次错误之后进行账户锁定,从而避免账户爆破。
审核策略决定了事件的发生是否会被系统记录,包括了对登录事件的审核,对对象的访问,进程的跟踪,特权的使用等等。
而审核日志的内容记录在了事件查看器中的安全中
用户权限分配,我们可以设置用户对系统设置的操作,包括对大部分功能的权限分配。
而安全选项里我们可以设置与设备、审核,、网络安全和交互式登录相关的选项。
软件限制策略
规定了用户和软件的访问权与执行权,默认不开启,在操作中创建,并且在如下目录中,软件运行是不受限制的。
在软件限制策略中,我们可以根据证书、哈希、网络区域与路径,对软件的运行与禁止做出规定。
Windows Server文件系统类型
FAT文件系统:磁盘管理功能较强,空间利用率高,缺点是安全性不高,容易产生磁盘碎片。
NTFS文件系统:磁盘管理功能强大,安全和稳定性高,不易产生磁盘碎片,很多Win系统默认文件类型。
文件加密只能在ntfs文件系统中可以加密,如果将加密后的文件复制到fat分区后,文件会解密。
文件加密后,只有对该文件有访问权限的账户可以访问本文件,其他用户想要访问,需要授权.
加密后文件会变成绿色,如果其他用户想要访问需要授权。
IIS7.0概述:IIS是由微软公司提供的基于运行MicrosoftWindows的互联网基本服务。
简单的理解IIS的角色是一种服务,提供web服务,FTP服务,SMTP服务,是架设个人网站的首选。
建立IIS可以添加服务器角色里即可:
下载完成后可以看到网站的相关设置,与默认网站的设置.
并且我们也可以添加网站,并指定相应的端口与域名:
设置成功访问即可看到默认网页
并且在网站的默认文档中我们可以看到一些默认文档启用的优先级:
IIS可以对网站设置IP地址的限制,可以设置允许或禁止的IP访问该网址.
禁止的ip用户访问将受组织,只有允许用户可以访问.
在IP地址和限制中我们可以设置允许或限制用户的访问,当设置了某IP为限制IP后,再次访问即为403禁止访问
在IIS中搭建ASP环境只需要在IIS添加asp, .net支持,安装完成后,添加新的web站点即可.