Active Directory 数据库是一个事物处理数据库系统。如果活动目录崩溃，对网络最直接的影响是网络用户不能直接登录，需要使用域用户方式验证访问的应用系统服务则不能进行数据访问，CA证书不能认证等。因此，网络管理

设置一个高强度的安全密码固然重要，但是密码的管理也是非常重要的。在Windows Server 2008系统中，管理员可以通过设置密码策略，强制网络用户账户的密码符合某些条件，或者强制定期更改其密码。另外，无论是独立工作

组策略是管理员为用户和计算机定义并控制程序、网络资源以及操作系统管理的一种重要工具。在Windows Server 2008 Active Directory 环境中，管理员可以管理整个域中用户桌面环境，例如限制用户使用特定的程序、设置用

在Windows Server 2008 系统中对原有的系统策略进行了扩展，Windows Server 2003 SP1 中提供了约1700条组策略设置，但是在Windows Server 2008系统中已增加至2400条组策略，管理功能更加丰富，在Windows Server 2008

账户策略可以设定用户在被系统拒绝之前以及密码账户过期时，允许进行多次登录尝试。通过设定密码过期日期，可以强迫用户定期更改密码，限制允许用户登录的时间等。通过建立严格的账户管理策略，有效地挫败肆意和无意

现在移动存储设备越来越普及，通过气所传播的病毒，也给网络管理员带来了新的难题。

在Windows Server 2008 为服务器操作系统的计算机网络中，系统管理员有一项很重要的任务，即用户设置磁盘配额，也就是限制其使用服务器空间数量，目的在于防止个别用户滥用服务器和网络资源，确保为所有用户合理分配

“备份”并不难理解，主要用于不时之需。例如，开车出门会带备胎；长时间出差要给手机带备用电池等。数据备份，则是指在数据完好的情况下，对数据状态进行完整的拷贝。当数据丢失或损毁时，可以使用拷贝恢复到先前的

无论你现在使用的操作系统是什么，总有一些通用的加强系统安全的建议可以参考。如果你想加固你的系统来阻止未经授权的访问和不幸的灾难的发生，以下预防措施肯定会对你有很大帮助。

服务器设置防火墙，首先想到的就是配备硬件防火墙或者购买软件防火墙，但硬件防火墙价格昂贵，软件防火墙也价格不菲，这对教学经费比较紧张的广大中小学来说是一个沉重的负担。在此笔者结合自己的工作经验，谈谈如何