服务器的本地安全策略（服务器的本地安全策略无法修改账户策略）

本篇目录：

在XP专业管理工具中，有一个本地安全策略，其中有一项是IP安全策略中有三个选项：安全服务器；客户端；服务器，请解释一下，这三项各自什么功能？关于A记录的问题，查了查网上有关资料。

这要取决于你进行ip地址计算的目的了，比如做网络规划和设计，需要知道的就是一段ip地址可以分成多少了子网，每个子网又可以容纳多少台主机，那么你就要使用网络地址然后根据子网数量和主机数量来寻找合适的子网掩码进行匹配。

这个ip地址是默认网关路由器（191651）的另一个网段的ip地址，但一般情况下会显示191651，不过这不是一定的。

大部分的问题都是出在后三项中，常见的是防火墙阻挡，对操作系统的安全策略对guest用户访问的限制和文件权限设置不正确。最好的方法是在局域网中使用域来管理。如果条件不允许，那么至少要注意系统安全策略对用户权限的限制。

你可以尝试一下办法。使用netstat -r来查看本机现有路由。在cmd中使用如下命令设置一个静态路由，这里的设置没有路由器那么方便。

Manual（手工方式），即由我们自主进行ip地址的设置，主要包括的是ip地址和子网掩码。External DHCP Server方式用来直接从ISP获得ip地址，但获得的地址一般都是用在WAN口上的，也就是通常在纯桥接的模式中使用。

展开”计算机管理“-”本地用户和组“列表，在右侧创建一个新的用户。

如果你希望在其它计算机上也能够像在自己的硬盘上那样随意修改和删除文件，那只好选择“完全”选项了。

首先，直接打开计算机的相关窗口，然后找到共享对象，如下图所示，然后进入下一步。其次，完成上述步骤后，单击鼠标右键，然后选择“属性”选项，如下图所示，然后进入下一步。

需要在信息安全策略中进行描述的是信息安全工作的基本原则。信息安全策略主要包括物理安全策略、系统管理策略、访问控制策略、资源需求分配策略、系统监控策略、网络安全管理策略和灾难恢复计划。

密码策略：加强用户密码管理和服务器密码管理。主要是拒绝访问、检测病毒、控制病毒和消除病毒。密码必须满足复杂性要求。最小密码长度。所有的安全策略都是根据计算机的实际使用情况来设置的。

．简单化原则简单化作为安全保护策略有两方面的含义：一是让事物简单便于理解；二是复杂化会为所有的安全带来隐藏的漏洞，直接威胁网络安全。

主要包括：口令策略，主要是加强用户口令管理和服务器口令管理；计算机病毒和恶意代码防治策略，主要是拒绝访问，检测病毒，控制病毒，消除病毒。

最小化原则：受保护的敏感信息只能在一定范围内被共享，履行工作职责和职能的安全主体，在法律和相关安全策略允许的前提下，为满足工作需要。仅被授予其访问信息的适当权限，称为最小化原则。

1、第一种方法是为每一个网站和每一个虚拟目录创建一个匿名用户的NT帐户。此后，所有应用程序登录SQL Server时都使用该安全环境。我们可以通过授予NT匿名帐户合适的权限，改进审核和验证功能。第二种方法是让所有网站使用Basic验证。

2、安全的帐号策略还包括不要让管理员权限的帐号泛滥。SQLServer的认证模式有Windows身份认证和混合身份认证两种。

3、实时检查数据库不安全配置、数据库潜在弱点、数据库用户弱口令、数据库软件补丁层次、数据库潜藏木马等。进行全方位的多层(应用层、中间层、数据库层)的访问审计，通过多层业务审计，实现数据操作原始访问者的精确定位。

4、将独立的密码分配给每一个用户。更好的，使用Windows集成安全性，并让Windows遵循稳定密码规则。决定哪些用户需要查看数据，然后分配合适的许可。请不要随便赋予用户各种权限。

) 点击属性，在常规选项中确认网卡工作正常没有跟其他硬件发生冲突。对于采用专线入网方式的用户，需在TCP/IP属性中设置IP地址、子网掩码、网关和DNS服务器地址；对于虚拟拨号用户，采用缺省的设置即可。

对于流氓软件和广告程序，可以采用安全助手的方式，让用户自主扫描本机的流氓软件，自主卸载各种IE插件。如何建立好完善的病毒应急反应及处理机制。计算机病毒应急响应能力和水平，已经能够反映出反病毒厂商的整体实力。

当然了，有一个前提条件，您需要对服务器知识的了解达到一定的程度。自建机房随着IDC供应商的出现开始变得较少了，但是依然有用户选择这个方式，因为很多用户觉得这样能够得到很好的安全保障。

NTFS可以精确控制哪些用户和组以什么权限访问文件和目录。 (2)IIS的安全性：除了Windows NT的安全措施外，IIS本身也有安全控制能力。通过账户名及口令控制访问：可以配置WWW服务要求用户连入服务器之前提供一个合法的用户名及口令。

在运行里输入gpedit.msc，弹出组策略管理器，在‘计算机配置-Windows设置-本地策略-用户权利指派’中，有“拒绝从网络访问这台计算机”策略阻止从网络访问这台计算机，如果其中有GUEST帐号，解决办法是删除拒绝访问中的GUEST帐号。

ECHO 共享方式：本地用户以自己的身份验证。ECHO 来宾帐户：不启用。ECHO --- ECHO.ECHO 采用这种共享方式，访问本机时必须要输入正确的用户名和密码，才能访问。

到此，以上就是小编对于服务器的本地安全策略无法修改账户策略的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。