Security Templates
Chuẩn bị:
- Máy Windows Server 2008 (đã nâng cấp Domain): Server 1
NIC 1: 192.168.1.1/24
- Máy Windows XP: PC 1
NIC 1: 192.168.1.2/24
Mô hình:
Mục tiêu bài LAB:
- Cấu hình các Security Templates để áp dụng các chính sách an ninh cho máy tính.
- Mục tiêu cuối cùng: cấu hình và áp dụng thành công Security Templates cho máy tính.
Lưu ý:
Khi thực hiện trên máy ảo VM-ware, các card mạng sẽ thiết lập ở chế độ HOST ONLY,
Nên tắt tính năng Windows Firewall trên các máy Server và PC.
Thực Hiện:
Bước 1(copy file defitbase.inf vào thư mục security template trên máy server1):
Trên máy server1, copy file defitbase.inf theo đường dẫn C:\Windows\inf:
Và chép nó vào thư mục Security Te mplate :
Bước 2(sử dụng chức năng Console trên máy server1 để cấu hình Security ):
Trên máy server1, vào Start -> Run rồi gõ mmc để truy cập vào Console1 – [Console Root]:
Trong Console1 – [Console Root], ta chọn File -> Add/Remove Snap-in:
Trong Add/Remove Snap-ins, ta thêm 2 tùy chọn Security Configuration and Analysis và
Security Templates:
Trong Console1 – [Console Root], ta chọn Console Root rồi chuột phải vào Security
Templates và chọn New Te mplate Search Path:
Trong cửa sổ Browse for Folder, ta trỏ về thư mục Security Te mplate:
Trong Console1 – [Console Root], ta chọn Console Root -> Security Templates -> defitbase
-> Account Policies -> Password Policy. Trong Password Policy, ta cấu hình Password must
meet complexity requirements = Disabled và Maximum password age = 0: