日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

2 11 深入 WIN2000注冊(cè)表 Windows 2000的安全

云知道

定位登錄腳本的路徑
作為基于域的Windows2000網(wǎng)絡(luò)一部分的工作站可以使用遠(yuǎn)程數(shù)據(jù)庫(kù)進(jìn)行登錄驗(yàn)證 ， 這
種服務(wù)稱為Netlogon 。有許多注冊(cè)表?xiàng)l目都可以控制Netlogon的操作 。要訪問(wèn)控制用于登錄的
腳本的路徑 ， 可以按照如下步驟修改注冊(cè)表：
1.打開“開始”菜單并選擇“運(yùn)行” 。單擊“瀏覽”按鈕開始瀏覽直到找到Windows2000
的根目錄(通常是WINNT)為止 。進(jìn)入System目錄并找到Regedt32.exe ， 將其選入對(duì)話框并單擊
“確定”按鈕 。注冊(cè)表編輯器啟動(dòng) ， 將所有的配置單元分別顯示在不同的層疊子窗口中 。
2)選擇“窗口”菜單項(xiàng)HKEY_LOCAL_MacHINE ， 其子窗口顯示 。最大化該窗口以便
于使用 。
3)使用左窗口的樹型控件定位到SYSTEMCurrentControlSetServicesNetlogonParameters
子項(xiàng) 。單擊該子項(xiàng)選取它 ， 在右窗口中顯示其值 。
4)定位到值Scripts的條目 。使用字符串編輯器把Scripts的值改為包含登錄腳本的文件夾
的完整的路徑名 。
提示Scripts的值也可以使用服務(wù)器管理器(ServerManger)來(lái)更改 。

在啟動(dòng)時(shí)允許Netlogon全數(shù)據(jù)庫(kù)同步
作為基于域的Windows2000網(wǎng)絡(luò)一部分的工作站可以使用遠(yuǎn)程數(shù)據(jù)庫(kù)進(jìn)行登錄驗(yàn)證 ， 這
種服務(wù)稱為Netlogon 。有許多注冊(cè)表?xiàng)l目都可以控制Netlogon的操作 。要訪問(wèn)控制Netlogon在
啟動(dòng)時(shí)自動(dòng)實(shí)現(xiàn)與BDC全數(shù)據(jù)庫(kù)(full-database)同步的注冊(cè)表項(xiàng) ， 可以按照如下步驟操作：
1)打開“開始”菜單并選擇“運(yùn)行” 。單擊“瀏覽”按鈕開始瀏覽直到找到Windows
2000的根目錄(通常是WINNT)為止 。進(jìn)入System目錄并找到Regedt32.exe ， 將其選入對(duì)話框
并單擊“確定”按鈕 。注冊(cè)表編輯器啟動(dòng) ， 將所有的配置單元分別顯示在不同的層疊子窗口
中 。
2)選擇“窗口”菜單項(xiàng)HKEY_LOCAL_MACHINE ， 其子窗口顯示 。最大化該窗口以便
于使用 。
3)使用左窗口的樹型控件定位到SYSTEMCurrentControlSetServicesNetlogon
Parameters子項(xiàng) 。單擊該子項(xiàng)選取它 ， 在右窗口中顯示其值 。
4)定位到值Update的條目 。使用字符串編輯器把Update的值改為Yes ， 強(qiáng)迫在啟動(dòng)時(shí)進(jìn)行
完整的BDC更新 。
提示Update的缺省值為No 。

解決因沒有安全許可而導(dǎo)致的Windows2000復(fù)制失敗
作為基于域的Windows2000網(wǎng)絡(luò)一部分的工作站可以使用遠(yuǎn)程數(shù)據(jù)庫(kù)進(jìn)行登錄驗(yàn)證 ， 這
種服務(wù)稱為Netlogon 。有許多注冊(cè)表?xiàng)l目都可以控制Netlogon的操作 。要修改注冊(cè)表項(xiàng) ， 在
NT4和Windows2000中產(chǎn)生一個(gè)令人討厭的bug(名為RepluserKeyBug ， 可參見MSDN的編號(hào)
為Q75643的文章) ， 可以按照如下步驟操作：
1)打開“開始”菜單并選擇“運(yùn)行” 。單擊“瀏覽”按鈕開始瀏覽直到找到Windows
2000的根目錄(通常是WINNT)為止 。進(jìn)入System目錄并找到Regedt32.exe ， 將其選入對(duì)話框
并單擊“確定”按鈕 。注冊(cè)表編輯器啟動(dòng) ， 將所有的配置單元分別顯示在不同的層疊子窗口
中 。
2)選擇“窗口”菜單項(xiàng)HKEY_LOCAL_MACHINE ， 其子窗口顯示 。最大化該窗口以便
于使用 。
3)使用左窗口的樹型控件定位到SYSTEMCurrentControlSetControlSecurePipeServers
Winreg子項(xiàng) 。單擊該子項(xiàng)選取它 ， 在右窗口中顯示其值 。
第11章Windows2000的安全用用169
4)在“安全”(Security)菜單中 ， 選擇“許可”(Permission)菜單項(xiàng) ， 然后同意對(duì)repluser
有讀許可權(quán) 。之所以需要進(jìn)行這樣的修改是因?yàn)樵贜T4和Windows2000導(dǎo)入機(jī)器必須閱讀導(dǎo)
出機(jī)器上的這個(gè)項(xiàng) 。

為CD-ROM驅(qū)動(dòng)器建立C2級(jí)安全
有很多重要的注冊(cè)表項(xiàng)可以影響Windows2000在登錄時(shí)怎樣動(dòng)作 。要訪問(wèn)用來(lái)確定CD-
ROM驅(qū)動(dòng)器及其可移動(dòng)介質(zhì)是否只可被當(dāng)前登錄的用戶訪問(wèn)(這是國(guó)防部C2級(jí)安全的需求 ，

推薦閱讀