问题 问答题

该网站服务器操作系统为Windows 2000 Server,其Web发布目录在D:\wwwroot。 Web发布目录的权限设置是:User1能进行所有操作、User2能进行程序维护、User3只能浏览和运行该目录下的程序。同时,为了防止黑客攻击,要求:
· 所有用户密码长度必须大于7。
· 在某账户的密码连续3次输入错误之后,对该账户进行30分钟的锁定以保证账户的安全性。
请按以上要求,回答下列问题:
(1)设置Web发布目录权限的详细步骤。
(2)设置该服务器账户策略的详细步骤。

答案

参考答案:(1)设置Web发布目录权限的步骤如下:
①选择D:\wwwroot目录,右击打开“属性”对话框。
②选择“安全”项。
③添加User1、User2、User3用户。
④选择User1,设置该用户对目录具有完全控制权;选择User2,设置该用户对目录具有修改权(或具有读出、写入、读取及运行、列出文件夹目录权限);选择User3,设置该用户对目录具有读取及运行权(或具有读出、列出文件夹目录权限)。
(2)设置该服器账户策略的步骤如下:
①打开控制面板,选择管理工具,再选择安全管理工具,打开“账户策略”项。
②选择账户策略的“密码策略”项,将密码长度最小值设为7。
③选择账户策略的“账户锁定策略”项,账户锁定阈值设为3,账户锁定时间设为 30分钟。

解析:
本问题主要考查Windows 2000 Server服务器的安全设置方法。合理的权限设置对于服务器的安全是非常重要的。
权限设置一方面要考虑由于需求不同,不同的用户对不同的文件夹应该有着不同的权限。另一方面,还要考虑保护用户的密码,设定密码策略。通过密码策略的设定可以限定用户设置密码的最小长度,以提高用户密码的安全性。另外,为了防止黑客攻击,可以在错误登录数次后,对账户进行锁定,以提高账户的安全性。

选择题
填空题