使用安全模板管理单元定义安全模板 - Windows Server

本文提供了使用安全模板管理单元定义安全模板的一些步骤。

适用于： Windows Server 2003原始 KB 数： 816297

总结

本分步文章介绍如何使用 Microsoft Windows Server 2003 中的安全模板管理单元创建和定义新的安全模板。

借助安全模板管理单元，可以使用安全模板为网络或计算机创建安全策略。 安全模板是表示安全配置的文本文件。 可以将安全模板应用于本地计算机、将安全模板导入组策略，或使用安全模板分析安全性。 可以使用 Windows Server 2003 中包含的预定义安全模板、修改预定义的安全模板，或创建自定义安全模板，其中包含所需的安全设置。 安全模板可用于定义以下组件：

• 帐户策略

  • 密码策略
  • 帐户锁定策略
  • Kerberos 策略

• 本地策略

  • 审核策略
  • 用户权限分配
  • 安全选项

• 事件日志：应用程序、系统和安全事件日志设置

• 受限组：安全敏感组的成员身份

• 系统服务：系统服务的启动模式和权限

• 注册表：注册表项权限

• 文件系统：文件和文件夹权限

将安全模板管理单元添加到Microsoft管理控制台 （MMC） 控制台

若要将安全模板管理单元添加到 MMC 控制台，请执行以下步骤：

1. 单击“开始”，然后单击“运行”。

2. 在 “打开 ”框中，键入 mmc，然后单击“ 确定”。

3. 在“文件” 菜单上，单击“添加/删除管理单元” 。

4. 在 “添加/删除管理单元 ”对话框中，单击“ 独立 ”选项卡，然后单击“ 添加”。

5. 在**“添加独立管理单元**”对话框中，单击“安全模板**”，单击“添加”**，单击“关闭”，然后单击“确定”。

6. 在控制台树中，展开 安全模板，然后展开 %SystemRoot%\Security\Templates。

   预定义的安全模板列表及其说明将显示在右窗格中。

创建和定义新的安全模板

若要定义新的安全模板，请执行以下步骤：

1. 在控制台树中，展开 “安全模板”。

2. 右键单击 %SystemRoot%\Security\Templates，然后单击“ 新建模板”。

3. 在 “模板名称 ”框中，键入新模板的名称。

   如果需要，可以在“说明**”框中键入说明**，然后单击“确定”。

   新的安全模板显示在安全模板列表中。 请注意，尚未定义此模板的安全设置。 在控制台树中展开新的安全模板时，展开模板的每个组件，然后双击该组件中包含的每个安全设置，“计算机设置”列中会显示“未定义”状态。

4. 若要定义帐户策略、本地策略或事件日志策略，请执行以下步骤：

   1. 在控制台树中，展开包含要配置的安全设置的组件。 例如，若要设置最大密码期限策略，请展开 “帐户策略”。
   2. 在右窗格中，双击要配置的安全设置。 例如，若要设置最大密码期限策略，请 双击“密码策略”，然后双击“ 最大密码期限”。
   3. 单击此项可在模板**复选框中选择“**定义此策略设置”，根据需要指定安全设置所需的选项或设置，然后单击“确定”。

5. 若要定义受限组策略，请执行以下步骤：

   1. 右键单击 “受限组”，然后单击“ 添加组”。
   2. 单击“浏览”。
   3. 在**“选择组**”对话框中，键入要限制访问的组的名称，单击“确定**”**，然后单击“确定”。
   4. 在**“GroupName 属性**”对话框中的“成员**”下**，单击“添加成员**”**以添加要添加到该组的成员。 若要将此组添加为另一个组的成员， 请在“此组”下单击“ 添加组”。
   5. 单击“确定”。

6. 若要定义系统服务策略，请执行以下步骤：

   1. 展开 系统服务。
   2. 在右窗格中，双击要配置的服务。
   3. 指定所需的选项，然后单击“ 确定”。

7. 若要定义注册表项的安全性，请执行以下步骤：

   1. 右键单击 注册表，然后单击“ 添加密钥”。
   2. 在 “选择注册表项 ”对话框中，单击要为其定义安全性的注册表项，然后单击“ 确定”。
   3. 在 “Database Security for RegistryKey ”对话框中，指定注册表项所需的权限，然后单击“ 确定”。
   4. 在**“添加对象**”对话框中，指定希望继承此密钥的权限的方式，单击“确定**”**，然后单击“确定”。

8. 若要定义文件或文件夹的安全性，请执行以下步骤：

   1. 右键单击 文件系统，然后单击“ 添加文件”。
   2. 在 “添加文件或文件夹 ”对话框中，单击要向其添加安全性的文件或文件夹，然后单击“ 确定”。
   3. 在**“FileName 或 FolderName** 的数据库安全性”对话框中，指定所需的权限，单击“确定**”**，然后单击“确定”。

将安全设置从预定义模板复制到另一个模板

若要将安全设置从预定义模板复制到自定义模板，请执行以下步骤：

1. 在控制台树中，展开包含要复制的设置的预定义模板，右键单击要复制的组件，然后单击“ 复制”。

2. 在控制台树中，展开自定义模板，右键单击相应的组件，然后单击“ 粘贴”。

   例如，若要在自定义模板中使用 Hisecdc 模板中的帐户策略设置，请展开 Hisecdc，右键单击 “帐户策略”，然后单击“ 复制”。 展开自定义模板，右键单击“帐户策略**”**，然后单击“粘贴”。

基于预定义模板创建新的安全模板

若要基于预定义模板的设置创建新的安全模板，请使用其他文件名保存预定义模板。 为此，请按照以下步骤操作：

1. 右键单击要复制的模板，然后单击“ 另存为”。

2. 在**“另存为**”对话框中，在“文件名**”框中键入安全模板**的名称，然后单击“保存”。

   新的安全模板显示在安全模板列表中。 使用所需的设置配置模板。

参考

有关 Windows Server 2003 中安全模板的详细信息，请参阅 Windows 2003 Server 文档“安全性”部分中的“安全配置管理器”主题。