正在阅读：挖掘Win2008 让网络管理高效兼顾安全挖掘Win2008 让网络管理高效兼顾安全

4、锁定用户帐户，让网络登录更安全

　　如果我们为Win2008系统中的共享资源设置的密码不是特别“强壮”时，一些非法攻击者很容易通过网络来暴力破解共享登录密码，这么一来Win2008系统中的共享资源就会存在不小的安全隐患。为了让共享资源的网络登录更安全，比较有效的应对办法就是在Win2008系统中正确调整用户帐号锁定策略，限制非法攻击者猜测共享访问密码的次数，一旦密码输入次数超过限制数值，就自动锁定目标登录帐号，以避免非法攻击者继续尝试对Win2008系统进行恶意攻击。在调整用户的帐户策略参数时，我们不妨参照下面的操作来进行：

　　首先以系统管理员身份登录进入Win2008系统，打开该系统桌面中的“开始”菜单，从中点选“运行”命令，从其后出现的系统运行文本框中输入字符串命令“gpedit.msc”，单击“确定”按钮后，打开Win2008系统的组策略控制台窗口；

图3 帐户设置

　　其次在该控制台窗口的左侧位置处，用鼠标依次点选“计算机配置”、“Windows设置”、“安全设置”、“帐户策略”、“帐户锁定策略”组策略分支选项，在目标分支选项的右侧显示位置处双击目标组策略“帐户锁定阈值”，打开如图3所示的组策略属性设置窗口，在这里我们将登录系统失败次数修改为“3”，再单击“确定”按钮保存好上述设置操作，那样的话非法攻击者日后在尝试偷偷访问Win2008系统中的共享资源时，一旦输入密码次数大于3次的话，那么他就不能继续使用相同的用户账号登录Win2008系统了。