配置Windows系统口令策略及服务(SEC-W01-001.1)
了解Windows操作系统帐户复杂口令的设置以及服务进程的配置。
实验目的
完成实验之后，你将能够：
∙ 配置服务进程。
∙ 禁用不需要的服务。
∙ 更改Windows2000的本地策略。
∙ 更改策略使得口令必须满足复杂性要求。
∙ 获取Windows远程桌面客户端工具mstsc压缩包，并解压。
∙ 获取服务器Windows操作系统Administrator管理员口令。
∙ 确认服务器IP地址。
∙ 获取bastion.inf文件，在桌面可以找到。
实验步骤
配置复杂的口令和其他安全设置
步骤说明：
了解RunAs命令，并用此命令来执行本地安全策略。
1.运行远程桌面客户端程序mstsc.exe，输入服务器IP地址，点击Connect连接，如图：
图1
2.以Administrator(管理员)身份远程登陆。
注：
∙ 服务器所有用户的登陆密码为123456。
3.单击 开始—程序—管理工具—然后选择本地策略
图2
4.展开账号策略。
5.选择密码策略。
6.双击（口令必须满足复杂性要求）选项。
图3
7.单击“已启用”单选按钮。
图4
8.单击确定。
9.试着将administrator（管理员）口令改为passwd，这将失败。
注：修改Administrator账户密码的方法：
∙ 单击开始—程序—管理工具—计算机管理。
∙ 在计算机管理窗口中，选择系统工具—本地用户和组—用户。
∙ 在Administrator账户的右击菜单中选择“设置密码”。
图5
10.锁定安全设置中将应用在bastion.inf文件中的其余部分。
11.复制bastion.inf文件到c:\，这个文件可以在桌面找到。
12.单击开始—运行—键入cmd,然后按“ENTER”回车键。
13.在命令行键入：
14.系统将运行97项，其中一些也许不在你的服务器上。
15.找到seclog.txt文件查看的结果。这个文件将自动建立。注意：bastion.inf将重命名“guest”账号为“friend”. 【知识重点】:学生通过实验操作了解windows操作系统中如何配置复杂的口令以及一些其他的安全设置。
配置服务和进程
步骤说明：
禁用掉不需要的服务，并且配置服务和进程，这对系统安全来说，具有实际意义。
1.运行远程桌面客户端程序mstsc.exe，输入服务器IP地址，点击Connect连接，如图：
图6
2.Administrator(管理员)身份远程登陆 。
3.单击开始—程序—管理工具—然后选择“服务”。
图7
4.为了改变服务设置，双击希望改变其设置的服务。
图7
5.将下面的服务配置为启动时自动加载：
∙ DNS Client (DNS客户端)
∙ Event Log (事件日志)
∙ Logical Disk Manager (逻辑磁盘管理器)
∙ Network Connections (网络连接)
∙ Plug and Play (即插即用)
∙ Protected Storage (受保护存储)
∙ Remote Procedure Call (RPC) (远程过程调用)
∙ RunAs Service (RunAs 服务)
∙ Security Accounts Manager (安全账号管理器)
∙ Task Scheduler (任务调度程序)
∙ Windows Management Instrumentation (Windows 管理规范)
∙ Windows Management Instrumentation Driver Extensions (Windows管理规范驱动程序扩展)
6.将Logical Disk Manager Administrative services (逻辑磁盘管理器管理服务)配置为启动时自动加载。
7.使禁用所有其他服务。（注意，如果使用DHCP,同时启动DHCP客户端）。
8.注销administrator.【知识重点】:学生通过实验操作了解windows系统中的安全服务和进程配置。
当我被上帝造出来时，上帝问我想在人间当一个怎样的人，我不假思索的说，我要做一个伟大的世人皆知的人。于是，我降临在了人间。
我出生在一个官僚知识分子之家，父亲在朝中做官，精读诗书，母亲知书答礼，温柔体贴，父母给我去了一个好听的名字：李清照。
小时侯，受父母影响的我饱读诗书，聪明伶俐，在朝中享有“神童”的称号。小时候的我天真活泼，才思敏捷，小河畔，花丛边撒满了我的诗我的笑，无可置疑，小时侯的我快乐无虑。
“兴尽晚回舟，误入藕花深处。争渡，争渡，惊起一滩鸥鹭。”青春的我如同一只小鸟，自由自在，没有约束，少女纯净的心灵常在朝阳小，流水也被自然洗礼，纤细的手指拈一束花，轻抛入水，随波荡漾，发髻上沾着晶莹的露水，双脚任水流轻抚。身影轻飘而过，留下一阵清风。
可是晚年的我却生活在一片黑暗之中，家庭的衰败，社会的改变，消磨着我那柔弱的心。我几乎对生活绝望，每天在痛苦中消磨时光，一切都好象是灰暗的。“寻寻觅觅冷冷清清凄凄惨惨戚戚”这千古叠词句就是我当时心情的写照。
最后，香消玉殒，我在痛苦和哀怨中凄凉的死去。
在天堂里，我又见到了上帝。上帝问我过的怎么样，我摇摇头又点点头，我的一生有欢乐也有坎坷，有笑声也有泪水，有鼎盛也有衰落。我始终无法客观的评价我的一生。我原以为做一个着名的人，一生应该是被欢乐荣誉所包围，可我发现我错了。于是在下一轮回中，我选择做一个平凡的人。
我来到人间，我是一个平凡的人，我既不着名也不出众，但我拥有一切的幸福：我有温馨的家，我有可亲可爱的同学和老师，我每天平凡而快乐的活着，这就够了。
天儿蓝蓝风儿轻轻，暖和的春风带着春的气息吹进明亮的教室，我坐在教室的窗前，望着我拥有的一切，我甜甜的笑了。我拿起手中的笔，不禁想起曾经作诗的李清照，我虽然没有横溢的才华，但我还是拿起手中的笔，用最朴实的语言，写下了一时的感受：
人生并不总是完美的，每个人都会有不如意的地方。这就需要我们静下心来阅读自己的人生，体会其中无尽的快乐和与众不同。
“富不读书富不久，穷不读书终究穷。”为什么从古到今都那么看重有学识之人？那是因为有学识之人可以为社会做出更大的贡献。那时因为读书能给人带来快乐。
自从看了《丑小鸭》这篇童话之后，我变了，变得开朗起来，变得乐意同别人交往，变得自信了……因为我知道：即使现在我是只“丑小鸭”，但只要有自信，总有一天我会变成“白天鹅”的，而且会是一只世界上最美丽的“白天鹅”……
我读完了这篇美丽的童话故事，深深被丑小鸭的自信和乐观所折服，并把故事讲给了外婆听，外婆也对童话带给我们的深刻道理而惊讶不已。还吵着闹着多看几本名着。于是我给外婆又买了几本名着故事，她起先自己读，读到不认识的字我就告诉她，如果这一面生字较多，我就读给她听整个一面。渐渐的，自己的语文阅读能力也提高了不少，与此同时我也发现一个人读书的乐趣远不及两个人读的乐趣大，而两个人读书的乐趣远不及全家一起读的乐趣大。于是，我便发展“业务”带动全家一起读书……现在，每每遇到好书大家也不分男女老少都一拥而上，争先恐后“抢书”，当我说起我最小应该让我的时候，却没有人搭理我。最后还把书给撕坏了，我生气地哭了，妈妈一边安慰我一边对外婆说：“孩子小，应该让着点。”外婆却不服气的说：“我这一把年纪的了，怎么没人让我呀？”大家人你一言我一语，谁也不肯相让……读书让我明白了善恶美丑、悲欢离合，读一本好书，犹如同智者谈心、谈理想，教你辨别善恶，教你弘扬正义。读一本好书，如品一杯香茶，余香缭绕。读一本好书，能使人心灵得到净化。书是我的老师，把知识传递给了我；书是我的伙伴，跟我诉说心里话；书是一把钥匙，给我敞开了知识的大门；书更是一艘不会沉的船，引领我航行在人生的长河中。其实读书的真真乐趣也就在于此处，不是一个人闷头苦读书；也不是读到好处不与他人分享，独自品位；更不是一个人如痴如醉地沉浸在书的海洋中不能自拔。而是懂得与朋友，家人一起分享其中的乐趣。这才是读书真正之乐趣呢！这所有的一切，不正是我从书中受到的教益吗？
我阅读，故我美丽；我思考，故我存在。我从内心深处真切地感到：我从读书中受到了教益。当看见有些同学宁可买玩具亦不肯买书时，我便想到培根所说的话：“世界上最庸俗的人是不读书的人，最吝啬的人是不买书的人，最可怜的人是与书无缘的人。”许许多多的作家、伟人都十分喜欢看书，例如毛泽东主席，他半边床上都是书，一读起书来便进入忘我的境界。
书是我生活中的好朋友，是我人生道路上的航标，读书，读好书，是我无怨无悔的追求。
多读书，可以让你觉得有许多的写作灵感。可以让你在写作文的方法上用的更好。在写作的时候，我们往往可以运用一些书中的好词好句和生活哲理。让别人觉得你更富有文采，美感。 多读书，可以让你全身都有礼节。俗话说：“第一印象最重要。”从你留给别人的第一印象中，就可以让别人看出你是什么样的人。所以多读书可以让人感觉你知书答礼，颇有风度。 多读书，可以让你多增加一些课外知识。培根先生说过：“知识就是力量。”不错，多读书，增长了课外知识，可以让你感到浑身充满了一股力量。这种力量可以激励着你不断地前进，不断地成长。从书中，你往往可以发现自己身上的不足之处，使你不断地改正错误，摆正自己前进的方向。所以，书也是我们的良师益友。 多读书，可以让你变聪明，变得有智慧去战胜对手。书让你变得更聪明，你就可以勇敢地面对困难。让你用自己的方法来解决这个问题。这样，你又向你自己的人生道路上迈出了一步。 多读书，也能使你的心情便得快乐。读书也是一种休闲，一种娱乐的方式。读书可以调节身体的血管流动，使你身心健康。所以在书的海洋里遨游也是一种无限快乐的事情。用读书来为自己放松心情也是一种十分明智的。读书能陶冶人的情操，给人知识和智慧。所以，我们应该多读书，为我们以后的人生道路打下好的、扎实的基础！“书籍是全世界的营养品, 生活里没有书籍, 就好象没有阳光; 智慧里没有书籍, 就好象鸟儿没有翅膀。”（[英] 莎士比亚）。“一本新书象一艘船, 带领着我们从狭隘的地方, 驶向生活的无限广阔的海洋。”（[瑞士] 凯勒）。“不读书就没有真正的学问,没有也不可能有欣赏能力、文采和广博的见识。……不读书的人就不是一个完人。”（[俄] 赫尔岑）。多读书, 可以开阔视野, 增长见识, 启迪智慧, 可以使自己在工作中有所创造, 有所成就; 多读书, 可以丰富自己的知识宝库, 进一步懂得生活, 可以提高自己的文采和对艺术的欣赏能力, 可以变“下里巴人”为“阳春白雪”, 从而使自己的生活更加丰富多采, 充满情趣。 “书是随时在近旁的顾问, 随时都可以供给你所需要的知识, 而且可以按照你的心意, 重复这顾问的次数。”（凯勃司）。知识就是力量, 科学技术就是生产力。要想建设一个具有高度精神文明的社会主义强国, 没有一定的科学技术水平是不行的; 科学技术仅为少数人所掌握, 也是不行的, 尤其是在科学技术高度发达的今天, 更是如此。而要想让所有的人都上学学习, 是不可能的。那么, 就只有在工作中学习,利用一切可以利用的时间和条件自学。在自学过程中, 不可能人人都能得到指导老师, 那么, 最好的老师就是书籍。 “书籍蜿蜒伸入我们的心灵, 诗人的诗句在我们的血流里舒缓地滑行。我们年轻时诵读它们, 年老时仍然铭记它们。我们读到他人的遭遇, 却感到身历其境。书籍到处可得, 而且价廉物美。我们就象呼吸空气中的氧一样吸收书中的营养。”([英] 哈慈利特)。读书有这样多的好处, 而书籍又可随时随地买到, 并且花钱不多; 时间, 工作之余也是足够的; 精力, 20岁左右的小伙子和姑娘们是充沛的。这种年龄, 记忆力旺盛, 分析判断能力也已达到一定程度, 且无家室之累, 正是集中精力学习知识的黄金时代, 千万不要白白地浪费掉。中国有句古话: “少壮不努力,老大徒伤悲”。待到自己在曲折的人生中悟出应该多学本事的道理, 想学的时候, 由于年龄的增长, 记忆力衰退, 由于家庭的重负, 精力集中不起来, 那时想学也学不好了。与其那时悔恨终生, 倒不如现在就努力学习。 “学海无涯勤是岸, 云程有路志是梯”, “勤奋能点燃智慧的火苗, 懒惰是埋葬天才的坟墓”。“业精于勤, 荒于嬉; 行成于思, 毁于随。”（[唐] 韩愈）。成功的喜悦, 永远都是只属于那些勤奋好学, 勇于攀登的人们。“如果你们, 年轻的人们, 真正希望过‘很宽阔, 很美好的生活’, 就创造它吧, 和那些正在英勇地建立空前未有的、宏伟的事业的人手携手地去工作吧。”（[苏] 高尔基）。为了能够工作得更好和生活得更美好, 读书学习吧, 年轻的朋友! 古人云：“书中自有黄金屋，书中自有颜如玉。”可见，古人对读书的情有独钟。其实，对于任何人而言，读书最大的好处在于：它让求知的人从中获知，让无知的人变得有知。读史蒂芬?霍金的《时间简史》和《果壳中的宇宙》，畅游在粒子、生命和星体的处境中，感受智慧的光泽，犹如攀登高山一样，瞬间眼前呈现出仿佛九叠画屏般的开阔视野。于是，便像李白在诗中所写到的“庐山秀出南斗旁，屏风九叠云锦张，影落明湖青黛光”。 对于坎坷曲折的人生道路而言，读书便是最佳的润滑剂。面对苦难，我们苦闷、彷徨、悲伤、绝望，甚至我们低下了曾经高贵骄傲的头。然而我们可否想到过书籍可以给予我们希望和勇气，将慰藉缓缓注入我们干枯的心田，使黑暗的天空再现光芒？读罗曼?罗兰创作、傅雷先生翻译的《名人传》，让我们从伟人的生涯中汲取生存的力量和战斗的勇气，更让我们明白：唯有真实的苦难，才能驱除罗曼谛克式幻想的苦难；唯有克服苦难的悲剧，才能帮助我们担当起命运的磨难。读海伦?凯勒一个个真实而感人肺腑的故事，感受遭受不济命运的人所具备的自强不息和从容豁达，从而让我们在并非一帆风顺的人生道路上越走越勇，做命运真正的主宰者。在书籍的带领下，我们不断磨炼自己的意志，而我们的心灵也将渐渐充实成熟。 读书能够荡涤浮躁的尘埃污秽，过滤出一股沁人心脾的灵新之气，甚至还可以营造出一种超凡脱俗的娴静氛围。
下午13：00—17：00
度。全体员工都必须自觉遵守工作时间，实行不定时工作制的员工不必打卡。
3.1.2.2打卡次数：一日两次，即早上上班打卡一次，下午下班打卡一次。
3.1.2.3打卡时间：打卡时间为上班到岗时间和下班离岗时间；
3.1.2.4因公外出不能打卡：因公外出不能打卡应填写《外勤登记表》,注明外出日期、事由、外勤起止时间。因公外出需事先申请，如因特殊情况不能事先申请，应在事毕到岗当日完成申请、审批手续，否则按旷工处理。因停电、卡钟（工卡）故障未打卡的员工，上班前、下班后要及时到部门考勤员处填写《未打卡补签申请表》，由直接主管签字证明当日的出勤状况，报部门经理、人力资源部批准后，月底由部门考勤员据此上报考勤。上述情况考勤由各部门或分公司和项目文员协助人力资源部进行管理。
3.1.2.5手工考勤制度
3.1.2.6手工考勤制申请：由于工作性质，员工无法正常打卡（如外围人员、出差），可由各部门提出人员名单，经主管副总批准后，报人力资源部审批备案。
3.1.2.7参与手工考勤的员工，需由其主管部门的部门考勤员(文员)或部门指定人员进行考勤管理，并于每月26日前向人力资源部递交考勤报表。
3.1.2.8参与手工考勤的员工如有请假情况发生，应遵守相关请、休假制度，如实填报相关表单。
3.1.2.9 外派员工在外派工作期间的考勤,需在外派公司打卡记录;如遇中途出差,持出差证明,出差期间的考勤在出差地所在公司打卡记录;
3.2加班管理
3.2.1定义
加班是指员工在节假日或公司规定的休息日仍照常工作的情况。
A．现场管理人员和劳务人员的加班应严格控制，各部门应按月工时标准，合理安排工作班次。部门经理要严格审批员工排班表，保证员工有效工时达到要求。凡是达到月工时标准的，应扣减员工本人的存休或工资；对超出月工时标准的，应说明理由，报主管副总和人力资源部审批。
B．因员工月薪工资中的补贴已包括延时工作补贴，所以延时工作在4小时（不含）以下的，不再另计加班工资。因工作需要，一般员工延时工作4小时至8小时可申报加班半天，超过8小时可申报加班1天。对主管(含)以上管理人员，一般情况下延时工作不计加班，因特殊情况经总经理以上领导批准的延时工作，可按以上标准计加班。
3.2.2.2员工加班应提前申请，事先填写《加班申请表》，因无法确定加班工时的，应在本次加班完成后3个工作日内补填《加班申请表》。《加班申请表》经部门经理同意，主管副总经理审核报总经理批准后有效。《加班申请表》必须事前当月内上报有效，如遇特殊情况，也必须在一周内上报至总经理批准。如未履行上述程序，视为乙方自愿加班。
3.2.2.3员工加班，也应按规定打卡，没有打卡记录的加班，公司不予承认；有打卡记录但无公司总经理批准的加班，公司不予承认加班。
3.2.2.4原则上，参加公司组织的各种培训、集体活动不计加班。
3.2.2.5加班工资的补偿：员工在排班休息日的加班，可以以倒休形式安排补休。原则上，员工加班以倒休形式补休的，公司将根据工作需要统一安排在春节前后补休。加班可按1：1的比例冲抵病、事假。
3.2.3加班的申请、审批、确认流程
3.2.3.1《加班申请表》在各部门文员处领取，加班统计周期为上月26日至本月25日。
3.2.3.2员工加班也要按规定打卡，没有打卡记录的加班，公司不予承认。各部门的考勤员(文员)负责《加班申请表》的保管及加班申报。员工加班应提前申请，事先填写《加班申请表》加班前到部门考勤员(文员)处领取《加班申请表》，《加班申请表》经项目管理中心或部门经理同意，主管副总审核，总经理签字批准后有效。填写并履行完审批手续后交由部门考勤员(文员)保管。
3.2.3.3部门考勤员（文员）负责检查、复核确认考勤记录的真实有效性并在每月27日汇总交人力资源部，逾期未交的加班记录公司不予承认。
