当前位置： 首页 > news >正文

【网络管理——操作系统与安全】

news 文章来源：https://blog.csdn.net/qq_67308035/article/details/134220444 2025/5/14 19:59:13

文章目录

  • 一、安装WindowsServer操作系统
    • 1、新建虚拟机
    • 2、进入Windows虚拟机进行相关配置
  • 二、Windows用户账户管理与配置
    • 1、创建用户账户
    • 2、创建用户组
  • 三、Windows操作系统的本地安全策略设置
    • 1、配置用户账户密码策略
    • 2、配置用户账户锁定策略
    • 3、配置组策略安全选项
    • 4、配置审核策略
  • 四、文件权限配置与文件共享
    • 1、NTFS文件访问权限的设置
    • 2、文件共享的配置
  • 五、使用IIS创建Web服务器和FTP服务器
    • 1、安装IIS Web服务器
    • 2、安装和配置FTP服务器
  • 六、安装和配置DNS服务器
    • 1、安装DNS服务
    • 2、创建DNS正向查找区域，创建主机名记录
    • 3、测试使用域名访问Web站点
  • 七、启用和配置远程桌面服务
    • 1、启用远程桌面登录
    • 2、授权用户进行远程桌面登录
    • 3、禁止administrator账户进行远程桌面登录

一、安装WindowsServer操作系统

1、新建虚拟机

在这里插入图片描述

  • 选择【自定义】→【下一步】
    在这里插入图片描述
  • 【下一步】
    在这里插入图片描述
  • 选择【稍后安装操作系统】→【下一步】
    在这里插入图片描述
  • 选择【Microsoft Windows】→【下一步】
    在这里插入图片描述
  • 自定义虚拟机名称→【浏览】选择文件存放位置→【下一步】
    在这里插入图片描述
  • 【固件类型】选择BIOS（之前试过UEFI但是后面会有问题还是改成了BIOS）→【下一步】
    在这里插入图片描述
  • 【下一步】
    在这里插入图片描述
  • 根据实际情况选择虚拟机内存→【下一步】
    在这里插入图片描述
  • 【下一步】
    在这里插入图片描述
  • 【下一步】
    在这里插入图片描述
  • 选择【SCSI】→【下一步】
    在这里插入图片描述
  • 【下一步】
    在这里插入图片描述
  • 设置最大磁盘大小为512 → 【下一步】
    在这里插入图片描述
  • 点击【浏览】存放在合适位置 → 【下一步】
    在这里插入图片描述
  • 点击【完成】
    在这里插入图片描述
  • 点击【CD/DVD】
    在这里插入图片描述
  • 选择【使用ISO映像文件】 → 点击【浏览】选择镜像文件(镜像文件随便在博客上搜都有) → 点击【确定】
    在这里插入图片描述

2、进入Windows虚拟机进行相关配置

  • 点击【开启虚拟机】
    在这里插入图片描述
    在这里插入图片描述
  • 点击【下一步】
    在这里插入图片描述
  • 点击【现在安装】
    在这里插入图片描述
    在这里插入图片描述
  • 选择【我没有产品密钥】
    在这里插入图片描述
  • 选择【接受】→ 【下一步】
    在这里插入图片描述
  • 虚拟机上第一次安装选择【自定义】
    在这里插入图片描述
  • 点击【新建】
    在这里插入图片描述
  • 自定义设置空间大小 →【应用】
    在这里插入图片描述
  • 点击【确定】
    在这里插入图片描述
  • 点击【下一步】
    在这里插入图片描述
  • 等待安装在这里插入图片描述
  • 接下来跟着语音助手进行配置就可以了
    在这里插入图片描述
    在这里插入图片描述

二、Windows用户账户管理与配置

  • 【开始】→【Windows管理工具】→【计算机管理】

1、创建用户账户

  • 创建用户账户
    在这里插入图片描述
    【右键单击】→ 选择【新用户】
    在这里插入图片描述
  • 设置用户账户属性
    在这里插入图片描述
  • 修改用户账户密码
    选择需要修改密码的用户
    在这里插入图片描述
    【右键单击】→点击【设置密码】
    在这里插入图片描述
    点击【继续】
    在这里插入图片描述
    自定义密码 →点击【确定】
    在这里插入图片描述
  • 重命名用户账户【在Widows系统中，识别用户账户的身份用的是一个叫做SID的编号， 所以用户名是可以更改的】
    选择需要重命名的用户
    在这里插入图片描述
    【右键单击】→选择【重命名】
    在这里插入图片描述
    输入新的用户名
    在这里插入图片描述

2、创建用户组

  • 创建用户组
    在这里插入图片描述
    【右键单击】→ 选择【新建组】
    在这里插入图片描述
    属性设置 →点击【创建】
    在这里插入图片描述
    在这里插入图片描述
  • 添加用户和组【任何新建的用户账户，默认都会于users组。一个用户账户可以同时属于多个用户组。】
    【双击图标】→选择【添加】
    在这里插入图片描述
    输入用户名字 →点击【检查名称】
    在这里插入图片描述
  • 从组里面删除用户
    点击【组】→【选择要删除用户的组】→ 双击
    在这里插入图片描述
    选中要删除的用户 →点击【删除】
    在这里插入图片描述
    点击【应用】→点击【确定】
    在这里插入图片描述

三、Windows操作系统的本地安全策略设置

  • 【开始】→【Windows管理工具】→【本地安全策略】
    在这里插入图片描述

1、配置用户账户密码策略

  • 设置用户密码的最小长度
    点击【密码策略】→选择【密码长度最小值】
    在这里插入图片描述
    【自定义密码长度最小值】 →【应用】→【确定】
    在这里插入图片描述
  • 设置密码的最长使用期限
    点击【密码的最长使用期限】
    在这里插入图片描述
    【自定义密码过期时间】 →【应用】→【确定】
    在这里插入图片描述
  • 设置记住用户使用过的若干个密码
    点击【强制密码历史】
    在这里插入图片描述
    【自定义记住多少个密码】 →【应用】→【确定】
    在这里插入图片描述

2、配置用户账户锁定策略

  • 设置用户账户锁定阈值
    点击【帐户锁定策略】→选择【帐户锁定阈值】
    在这里插入图片描述
    【自定义阈值】 →【应用】→【确定】
    在这里插入图片描述
  • 设置用户锁定时长
    选择【帐户锁定时间】
    在这里插入图片描述
    【自定义时间】（可以为0，即锁定后需要管理员解除） →【应用】→【确定】
    在这里插入图片描述

3、配置组策略安全选项

点击【本地策略】中的【安全选项】
在这里插入图片描述

  • 不显示最后登录的用户账户
    找到【交互式登录：不显示上次登录】
    在这里插入图片描述
    【自定义是否禁用】 →【应用】→【确定】
    在这里插入图片描述
  • 禁止用户使用空密码登录
    找到【帐户：使用空密码的本地帐户只允许进行控制登录】
    在这里插入图片描述
    【自定义是否禁用】 →【应用】→【确定】
    在这里插入图片描述
  • 重命名来宾(Guest)账号
    找到【帐户：重命名来宾账户】
    在这里插入图片描述
    【自定义名字】 →【应用】→【确定】
    在这里插入图片描述

4、配置审核策略

点击【本地策略】中的【审核策略】
在这里插入图片描述

  • 配置系统事件审核
    选择【审核系统事件】→【选择需要审核操作】→【应用】→【确定】
    在这里插入图片描述
  • 配置对登录事件审核
    选择【审核帐户登录事件】→【选择需要审核操作】→【应用】→【确定】
    在这里插入图片描述

四、文件权限配置与文件共享

1、NTFS文件访问权限的设置

  • 准备工作
    在这里插入图片描述
  • 配置要求
    在这里插入图片描述
    （1）选中Share文件夹 → 右键单击，选择【属性】→ 选择【安全】→点击【编辑】→选择【添加】→ 输入everyone → 点击【检查名称】→ 点击【确定】→ 授予如下图的三个权限 →【应用】→【确定】
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    （2）进入【Share】目录 → 选中【public】文件夹 → 右键单击，选择【属性】→ 选择【安全】→ 选择【高级】→ 选择【添加】→ 点击【选择主体】→ 输入x →【检查名称】→点击【确定】→勾选【完全控制】→【确定】Y组同理
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    （3）选中【x】文件夹 → 右键单击，选择【属性】→ 选择【安全】→ 选择【高级】→选择【禁用继承】→ 选择【显示权限】→删除三个用户组 → 点击【添加】→ 点击【选择主体】→ 输入x →【检查名称】→ 点击【确定】→ 勾选【完全控制】→【确定】【(4)同理】
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

2、文件共享的配置

  • 【开始】→【Windows管理工具】→【计算机管理】
  • 配置要求
    在这里插入图片描述
  • 创建共享文件夹
    点击【共享文件夹】→ 选择【共享】→ 右键单击，选择【新建共享】→ 点击【下一步】→ 点击【浏览】选择要共享的目录 → 点击【下一步】→ 点击【下一步】
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
  • 设置共享文件夹的访问权限
    点击【自定义权限】→ 点击【自定义】→ 点击【添加】→ 输入x →【检查名称】→ 点击【确定】→ x的权限全部勾选（同理添加Y组）
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    —————————————————以下操作无步骤截图————————————————

五、使用IIS创建Web服务器和FTP服务器

1、安装IIS Web服务器

  • 发布Web网站
    在这里插入图片描述
  • 配置Web网站的安全选项：关闭网页浏览功能，限制网站的访问IP地址
  • 配置基本身份认证

2、安装和配置FTP服务器

  • 安装IIS FTP服务功能
  • 配置FTP身份认证
  • 配置在用户账户目录中打开FTP目录

六、安装和配置DNS服务器

1、安装DNS服务

在这里插入图片描述

2、创建DNS正向查找区域，创建主机名记录

在这里插入图片描述

3、测试使用域名访问Web站点

七、启用和配置远程桌面服务

1、启用远程桌面登录

2、授权用户进行远程桌面登录

3、禁止administrator账户进行远程桌面登录

相关文章：

【网络管理——操作系统与安全】

文章目录 一、安装WindowsServer操作系统1、新建虚拟机2、进入Windows虚拟机进行相关配置 二、Windows用户账户管理与配置1、创建用户账户2、创建用户组 三、Windows操作系统的本地安全策略设置1、配置用户账户密码策略2、配置用户账户锁定策略3、配置组策略安全选项4、配置审核…...

编程日记 2023/11/8 13:54:06

62、使用python进行rk3588开发板进行推流亚马逊云服务上，进行实时播放

基本思想：之前写了一套c++的推理和视频编解码，使用rk3588的mpp硬件进行编码和解码，然后使用RTSPServer进行推流，总是有问题，虽然可以使用ffplay和vlc进行拉取和播放，但是就是无法使用gstreamer推流到亚马逊云服务上，因为项目需求的紧急，所以先用python把流程跑同，后续…...

编程日记 2023/11/8 13:53:06

Microsoft Dynamics 365 CE 扩展定制 - 7. 安全

在本章中，我们将介绍以下内容： 构建累积安全角色配置业务单元层次结构基于分层位置配置访问配置和分配字段级安全组建团队并共享设置访问团队对静止数据进行加密以满足FIPS 140-2标准管理Dynamics 365在线SQLTDE加密密钥简介 Dynamics 365是一个强大的平台，具有超过10年的良…...

编程日记 2023/11/8 13:52:04

Linux - 进程程序替换 - C/C++ 如何实现与各个语言之间的相互调用 - 替换环境变量

前言 我们之前利用 fork（）函数来创建子进程，这种方式是 父子进程 共用一个代码，只是在代码当中使用了 if-else 语句来分流，达到父子进程运行不同的代码块的目的。但是其实本质上，还是父子共用一个代码和数…...

编程日记 2023/11/8 13:51:04

react-native 0.63 适配 Xcode 15 iOS 17.0+

iOS 17.0 Simulator(21A328)下载失败 App Store 更新到 Xcode15 后，无法运行模拟器和真机。需要下载iOS 17对应的模拟器。Xcode中更新非常容易中断失败，可以在官网单独下载iOS 17模拟器文件，例如：iOS_17.0.1_Simulator_Runtime.d…...

编程日记 2023/11/8 13:50:03

易点易动设备管理系统：提升设备巡检和维修效率，延长设备使用寿命的利器

在现代企业中，设备管理是一个至关重要的环节。然而，许多企业在设备巡检和维修方面面临挑战，如效率低下、信息不透明等问题。为了帮助企业提升设备巡检和维修效率，并延长设备的使用寿命，易点易动设备管理系统应运而生。…...

编程日记 2023/11/8 13:49:01

Vue3：解决基地址不同 数据交互http与https跨域问题

配置公共管理的api文件和vue.config.js可以解决跨域问题。一个项目对接不同的基地址和接口同理。 api export default {//接口基地址Millia: process.env.NODE_ENV development ? location.protocol // location.host /milliaApi : http://xx.xxx.xxxx/index.php/,Milli…...

编程日记 2023/11/8 13:48:00

chatgpt升级啦，训练数据时间更新到2023年4月，支持tools（升级functionCall），128k上下文

（2023年11月7日） gpt-4-1106-preview https://platform.openai.com/docs/models/gpt-4-and-gpt-4-turbo 训练数据日期升级到2023年四月 上线文增加到128k 调用一次chatgpt接口，可以得到多次函数调用 import OpenAI from "openai"…...

编程日记 2023/11/8 13:46:58

各种格式文件预览

pdf文件 <embed:src"文件的地址" style"position:absolute; left: 0; top: 0;" width"100%" height"100%" type"application/pdf"> 图片 <img :src"文件的地址" style"width: 100%;height: 100%;ob…...

编程日记 2023/11/8 13:45:57

21款奔驰GLE350升级迈巴赫电动踏板 上下车更加方便

奔驰GLE级车型原厂都没有电动踏板&#xff0c;都是固定踏板&#xff0c;或者没有踏板。这次安装的迈巴赫款式电动踏板是副厂的&#xff0c;虽然是副厂&#xff0c;但是脚下面积大&#xff0c;外观整洁大气&#xff0c;非常适合GLE。...

编程日记 2023/11/8 13:44:55

【Android】Lombok for Android Studio 离线插件

下载地址 https://plugins.jetbrains.com/plugin/6317-lombok/versions/stable 安装方法 File - Settings - Plugins - 设置按钮 - Install Plugin from Disk - 选择插件包 添加依赖 //Lombokapi org.projectlombok:lombok:1.18.30annotationProcessor org.projectlombok:l…...

编程日记 2023/11/8 13:43:54

在Docker中设置Redis的密码

目录 1&#xff0c;介绍2&#xff0c;实现“Docker Redis设置密码”的整体流程3&#xff0c;具体实现步骤4&#xff0c;结论 1&#xff0c;介绍 Docker是一个开源的应用容器引擎&#xff0c;可以自动化部署、扩展应用程序。它可以帮助开发人员将应用程序及其依赖项打包到一个可…...

编程日记 2023/11/8 13:42:53

C++跨模块传递CRT引发问题

SDK新增加了一个接口&#xff0c;参数使用std::vector<Class>&&#xff0c;传给dll函数中填充数值&#xff0c;然后应用层拿到这个vector出现了崩溃 越界等问题&#xff0c;调了很久&#xff0c;之前知道这个问题&#xff0c;没有想起来&#xff0c;耽误了许多时间。…...

编程日记 2023/11/8 13:41:52

常用的国外邮箱服务有哪些？

邮箱作为现代生活中不可或缺的一部分&#xff0c;不仅用于收发邮件&#xff0c;还被广泛应用于各种重要的在线操作&#xff0c;如注册账号、查找密码等。在国外&#xff0c;人们使用各种各样的电子邮件&#xff0c;每种电子邮件都有其独特的特点和功能。本篇文章将详细介绍国外…...

编程日记 2023/11/8 13:40:50

windows cmake x86 x64 下载与安装

cmake 下载路径&#xff1a;cmake 下载选择&#xff1a; 界面下拉选取适合自己的版本 这里是windows x86 x64 &#xff08;x86是32位系统&#xff1b;x64是64位系统&#xff09; 安装&#xff1a; 点击安装。 此处选择添加环境变量 命令提示符 验证查看 cmake 桌面可以…...

编程日记 2023/11/8 13:39:49

目标检测算法 - YOLOv1

文章目录 1. 作者简介2. 目标检测综述3. YOLOv1算法3.1 预测阶段3.2 预测阶段后处理3.3 训练阶段 YOLO的全称是you only look once&#xff0c;指只需要浏览一次就可以识别出图中的物体的类别和位置。 YOLO是目标检测模型。目标检测是计算机视觉中比较简单的任务&#xff0c;用…...

编程日记 2023/11/8 13:37:45

Mercury性能测试模板

xxxxxxxxxx 性能测试报告 2023年11月8日 目 录 1 前言 1 1第一章XXXXXXXX核心业务系统性能测试概述 1 1.1 被测系统定义 1 1.1.1 功能简介 1 1.1.2 性能测试指标 2 1.2 系统结构及流程 2 1.2.1 系统总体结构 2 1.2.2 功能模块描述 3 1.2.3 业务…...

编程日记 2023/11/8 13:35:44

ts面试题总结

文章目录 前言ts和js的区别&#xff1f;什么是Typescript的方法重载&#xff1f;Typescript中never 和 void 的区别&#xff1f;typescript 中的 is 关键字有什么用&#xff1f;TypeScript支持的访问修饰符有哪些&#xff1f;如何定义一个数组&#xff0c;它的元素可能是字符串…...

编程日记 2023/11/8 13:34:41

访问控制列表

目录 ACL ACL原理 ACL包过滤方式 ACL通用命令 查看ACL表命令 删除整张表命令 接口配置ACL ACL分类 标准ACL 标准ACL的动作与条件 通配符掩码 扩展ACL 扩展ACL的动作与条件 命名ACL 前言 书写方式 ACL 含义&#xff1a;访问控制列表&#xff0c;其是一种包过滤…...

编程日记 2023/11/8 13:33:40

java入坑之类加载器

一、类加载机制 1.1类加载过程 类加载是Java虚拟机将类的字节码数据从磁盘或网络中读入内存&#xff0c;并转换成在JVM中可以被执行的Java类型的过程。类加载器是Java虚拟机的重要组成部分&#xff0c;负责加载和解析类的字节码&#xff0c;将其转换成Java虚拟机中的类对象&am…...

编程日记 2023/11/8 13:32:39

登录Tomcat控制台，账号密码输入正确但点击登录没反应不跳转到控制台页面

在tomcat-users.xml里面可以查看登录tomcat控制台的账号密码&#xff0c;如果账号密码输入正确还是登录不进去&#xff0c;则很有可能是tomcat的账号被锁了&#xff08;可在catalina.xxx.log里面查看&#xff09;。tomcat账号被锁定后默认情况是不访问控制台后5分钟自动解锁&am…...

编程日记 2023/11/8 13:30:37

[黑马程序员Pandas教程]——Pandas缺失值处理

目录&#xff1a; 学习目标空值和缺失值查看缺失值 加载数据并通过info函数初步查看缺失值情况df.isnull().sum()空值数量统计Missingno库对缺失值的情况进行可视化探查 安装missingno库missingno.bar(df)缺失值数量可视化missingno.matrix(df)缺失值位置的可视化missingno.he…...

编程日记 2023/11/8 13:29:36

Mysql进阶-视图篇

介绍 视图&#xff08;View&#xff09;是一种虚拟存在的表。视图中的数据并不在数据库中实际存在&#xff0c;行和列数据来自定义视图的查询中使用的表&#xff0c;并且是在使用视图时动态生成的。 通俗的讲&#xff0c;视图只保存了查询的SQL逻辑&#xff0c;不保存查询结果。…...

编程日记 2023/11/8 13:28:34

一种libuv实现websockets服务的解决方案

方法是libuv用多事件循环来驱动。说起来容易&#xff0c;做起来还是比下面的方法更容易&#xff1a; 上图是某位网友的方法代表子大部分网络资料。此方法对部署不友好&#xff0c;因为软件仓库提供的libwebsockets是不能用了。如何简化部署&#xff0c;利用好现有的软件仓库呢&…...

编程日记 2023/11/8 13:27:31

MobaXterm配置SSHTunnel

本地与远程服务器之间存在防火墙&#xff0c;防火墙只允许SSH端口通过&#xff0c;为访问远程服务器&#xff0c;我们可以借助MobaXterm来与SSH服务器建立隧道&#xff0c;使得防火墙外的用户能够访问远程服务器 配置 打开SSHTunnel 新建SSH tunnel 点击开启就生效了&…...

编程日记 2023/11/8 13:26:30

MySQL中的datetime和timestamp有什么区别

相同点: 存储格式相同 datetime和timestamp两者的时间格式都是YYYY-MM-DD HH:MM:SS 不同点: 存储范围不同. datetime的范围是1000-01-01到9999-12-31. 而timestamp是从1970-01-01到2038-01-19, 即后者的时间范围很小. 与时区关系. datetime是存储服务器当前的时区. 而timesta…...

编程日记 2023/11/8 13:25:28

如何开发一个求职招聘小程序？详细步骤解析与教程

一、确定需求和功能 在开发求职招聘小程序之前&#xff0c;需要明确需求和功能。通过对市场和用户需求的调研和分析&#xff0c;确定小程序需要具备哪些功能&#xff0c;如职位发布、简历投递、在线沟通、面试安排等。 二、选择开发方式 求职招聘小程序的开发方式有多种选择…...

编程日记 2023/11/8 13:23:26

安克创新音频算法工程师(应届生)招聘

职位描述&#xff1a; 负责音频处理算法的研发和优化&#xff0c;包括但不限于噪声抑制、回声消除、声反馈抑制、音效、声纹、唤醒、指令词识别等。 持续跟进国际前沿技术方向&#xff0c;预研端侧可落地的音频技术&#xff0c;打造技术影响力。 对音频处理系统进行模拟和实验…...

编程日记 2023/11/8 13:20:22

Ubuntu 22.04.3 LTS中安装singularity

文章目录 概要背景知识什么是singularity ? 安装流程1. 安装Go2. 下载Singularity3. 编译Singularity源代码 4. 验证安装是否成功singularity的使用安装open structure 小结 概要 这里主要记录singularity的安装和使用&#xff0c;安装过程中会出现相关的错误&#xff0c;所以…...

编程日记 2023/11/8 13:18:19

NVM安装node后提示没有对应npm包（即：无法将“npm”项识别为 cmdlet、函数、脚本文件）

背景 windows11 node版本降低到v12.22.12后&#xff0c;执行&#xff1a;nvm -v npm -v npm : 无法将“npm”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。请检查名称的拼写&#xff0c;如果 包括路径&#xff0c;请确保路径正确&#xff0c;然后再试一次。 所在位置 …...

编程日记 2023/11/8 13:17:18