了解Windows操作系統(tǒng)帳戶復(fù)雜口令的設(shè)置以及服務(wù)進程的配置。完成實驗之后，你將能夠：配置服務(wù)進程。禁用不需要的服務(wù)。更改Windows2000的本地策略。更改策略使得口令必須滿足復(fù)雜性要求。獲取Windows遠程桌面客戶端工具mstsc壓縮包，并解壓。獲取服務(wù)器Windows操作系統(tǒng)Administrator經(jīng)管員口令。確認服務(wù)器IP地址。獲取bastion.inf文件，在桌面可以找到。配置復(fù)雜的口令和其他安全設(shè)置步驟說明：了解RunAs命令，并用此命令來執(zhí)行本地安全策略。.運行遠程桌面客戶端程序mstsc.exe,輸入服務(wù)器IP地址，點擊Connect連接，如圖:圖1.以Administrator（經(jīng)管員）身份遠程登陸。注：服務(wù)器所有用戶的登陸密碼為123456。.單擊開始—程序—經(jīng)管工具—然后選擇本地策略圖2.展開賬號策略。.選擇密碼策略。.雙擊（口令必須滿足復(fù)雜性要求）選項。圖3.單擊“已啟用”單選按鈕。圖4.單擊確定。.試著將administrator（經(jīng)管員）口令改為passwd，這將失敗。注：修改Administrator賬戶密碼的方法：單擊開始—程序—經(jīng)管工具—計算機經(jīng)管。在計算機經(jīng)管窗口中，選擇系統(tǒng)工具—本地用戶和組—用戶。在Administrator賬戶的右擊菜單中選擇“設(shè)置密碼”。圖5.鎖定安全設(shè)置中將應(yīng)用在bastion.inf文件中的其余部分。.復(fù)制bastion.inf文件到c:\,這個文件可以在桌面找到。.單擊開始一運行一鍵入cmd,然后按“ENTER”回車鍵。.在命令行鍵入：cd\secedit/configure/CFGbastion.inf/db%temp%\seclog.db/verbose/log%temp%\seclog.txt I.系統(tǒng)將運行97項，其中一些也許不在你的服務(wù)器上。.找至Useclog.txt文件查看的結(jié)果。這個文件將自動建立。注意：bastion.inf將重命名"guest”賬號為“friend”.【知識重點】:學(xué)生通過實驗操作了解windows操作系統(tǒng)中如何配置復(fù)雜的口令以及一些其他的安全設(shè)置。配置服務(wù)和進程步驟說明：禁用掉不需要的服務(wù)，并且配置服務(wù)和進程，這對系統(tǒng)安全來說，具有實際意義。.運行遠程桌面客戶端程序mstsc.exe,輸入服務(wù)器IP地址，點擊Connect連接，如圖：圖6.Administrator（經(jīng)管員）身份遠程登陸。.單擊開始—程序—經(jīng)管工具—然后選擇“服務(wù)”。圖7.為了改變服務(wù)設(shè)置，雙擊希望改變其設(shè)置的服務(wù)。圖7.將下面的服務(wù)配置為啟動時自動加載：DNSClient（DNS客戶端）EventLog（事件日志）LogicalDiskManager（邏輯磁盤經(jīng)管器）NetworkConnections（網(wǎng)絡(luò)連接）PlugandPlay（即插即用）ProtectedStorage（受保護存儲）RemoteProcedureCall（RPC）（遠程過程調(diào)用）RunAsService（RunAs服務(wù)）SecurityAccountsManager（安全賬號經(jīng)管器）TaskScheduler（任務(wù)調(diào)度程序）WindowsManagementInstrumentation（Windows經(jīng)管規(guī)范）WindowsManagementInstrumentationDriverExtensions（Windows經(jīng)管規(guī)范驅(qū)動程序擴展）.將LogicalDiskManagerAdministrativeservices邏輯磁盤經(jīng)管器經(jīng)管服務(wù)）配置為啟動時自動加載。.使禁用所有其他服務(wù)。（注意，如果