实验序号： 2
《信息安全技术》实验报告
实验名称：身份验证
姓名：戴立
学院：计算机科学与工程学院
专业：物联网工程
班级： 2
学号：092312205
指导教师：乐德广
实验地址：N6-207
实验日期：2015-4-10
说明
一．排版要求
1.实验报告“文件名”按模板要求填写。
例：《信息安全技术》实验报告.12网络1班.090212101.蔡同寒.实验1.数据加密实验.doc
2.一级标题：顶格排版。
汉字用宋体，阿拉伯数字用Times New Roman字
体，四号字体，加粗。
3.二级标题：顶格排版。
汉字用宋体，阿拉伯数字用Times New Roman字
体，小四号字体，加粗。
4.三级标题：顶格排版。
汉字用宋体，阿拉伯数字用Times New Roman字
体，五号字体。
5.正文：每段缩进量：2个汉字。
两端对齐；汉字用宋体，阿拉伯数字用
Times New Roman字体，五号字体。
6.图形要求
（1）在正文中要有引用。
（2）要有图名，图名位于图的下方，汉字用宋体，阿拉伯数字用Times New Roman字体，五号字体。
（3）图和图名“居中”。
7.表格要求
（1）在正文中要有引用。
（2）要有表名，表名位于表的上方，汉字用宋体，阿拉伯数字用Times New Roman字体，五号字体。
（3）表和表名“居中”。
二．注意事项
1.复制、拷贝、抄袭者取消成绩。
2.没有安实验报告排版要求者不及格。
实验1.1 Windows系统中基于账户/密码的身份验证
1.请回答实验目的中的思考题。
（1）用户所知，即个人所知道的或掌握的知识。
用户所有，即个人拥有的东西。
用户个人特征，即用户所具有的个人生物特性。
（2）交互式登陆，在登陆时，系统会首先检验登陆的用户账户类型，判断是本地用户还是域账户，在采用相应的验证机制。
如果是本地用户账户，系统会通过存储在本机SAM数据库中的信息进行验证。
2.结合实验，说明在Windows系统中实现账户密码认证的操作步骤
（1）取消自动登陆功能
在windows xp系统中，在“控制面板”中打开“用户账户”，点击“更改用户登陆或注销的方式”。
如图1
图一：
在新窗口中去掉“使用欢迎屏幕”前的小勾，然后点击“应用选项”。
如图2
图2
设置账户/密码登陆身份认证
点击“开始”“运行”，执行“rundll32 netplwiz.dll,UsersRunDll”。
在弹出的窗口中，选择要取消自动登陆的用户。
然后，选中上方的“要使用本机，用户必须输入用户名和密码”的勾，点击“确定”。
如图3:
图3
（2）创建账户
打开“控制面板”中的“用户账户”，点击创建新账户。
在弹出的对话框中输入账户名。
如图4
图4：
点击“下一步”，选择“受限帐户”，点击“创建用户”。
如图5
图5：
（3）设置账户密码。
在用户账户中选择新建的账户，然后点击“创建密码”，在弹出的对话框中设置密码，最后点击“创建密码”如图6
图6
（4）身份认证
重启windows xp，在登陆界面输入设置的账号和密码，点击“确定”，成功那
个登陆系统。
如图7
图7
（5）Windows账户/密码安全管理
锁定账户。
使用管理员账户登陆系统，在“控制面板”“管理工具”中打开“本地全策略”。
选择“账户策略”“账户锁定策略”，然后点击“账户锁定阀值”。
如图
8 ：
图8
点击“确定”。
图9
最后，切换账户登陆，密码错误5次，30分钟内无法登陆。
停用账户。
使用管理员账户登陆系统，在“控制面板”“管理工具”中打开“计
算机管理”。
选择“本地用户和组”“用户”，双击账户“lxclxc”。
图10:
选择“账户已停用”，然后点击“确定”。
最后，切换账户登陆，无法登陆。
3.举例说明Windows系统的账户安全管理策略和密码安全管理策略。
答：锁定账户。
使用管理员账户登陆系统，在“控制面板”“管理工具”中打开“本地全策略”。
选择“账户策略”“账户锁定策略”，然后点击“账户锁定阀值”。
点击“确定”。
最后，切换账户登陆，密码错误5次，30分钟内无法登陆。
4.在windows系统的账户安全管理中，如何限制用户的登陆时间
答：12小时制可键入如下命令：“net user jiale 123 /add /times:monday-friday,8AM-10PM;saturday-sunday,7PM-9PM”，回车确定即可。
24小时制可键入如下命令：“net user jiale 123 /add /times:M-F,8:00-22:00;Sa-Su,19:00-21:00”，回车确定即可。
5.如何让Windows Xp系统启动时不显示上次登录用户名？
答：在“开始”“运行”中运行 gpedit.msc，打开组策略，选择“计算机配置”“Windows 设置”“安全设置”“本地策略”“安全选项”，在右边的策略窗口中找到交互式登录:“不显示上次的用户名”，将其属性设置为“已启用”。
6.如何让Windows Xp系统启动时出现“Ctrl+Alt+Del”提示对话框？
答：在“控制面板”“管理工具”“本地安全设置”“本地策略”“安全选项”中找到“交互式登录不需要按 CTRL+ALT+DEL”一项，选择“已启用”，最后“确定”。
7.请谈谈你对本实验的看法，并提出你的意见或建议。
本次实验在windows下进行了用户账户的配置，进行身份认证，对计算安全有着一定帮助，在日常生活中也有很大的作用。
实验总结和分析
本次实验中对windows的身份认证有了更多的了解，学会了windows身份认证的很多有
用的配置，在今后日常生活也有很大帮助。
实验调查
1．实验难易程度： A
（A）容易；（B）恰当；（C）偏难；（D）很难
2．实验内容兴趣程度： C
（A）没兴趣；（B）有兴趣；（C）很有兴趣
3．你对本次实验内容的看法，并对本次实验提出你的建议。
通过本次实验，在老师的带领下，我们学习了在Windows XP下的账户操作，以及身份认证等一系列有关安全的联系。