等保2.0：Windows服务器-记录表

 测评项a

a)应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；

关于windows身份鉴别涉及到的知识点，可以看之前的文章：
等保测评2.0：Windows身份鉴别

测评要求中的描述如下：

1) 应核查用户在登录时是否采用了身份鉴别措施；

2) 应核查用户列表确认用户身份标识是否具有唯一性；

3) 应核查用户配置信息或测试验证是否不存在空口令用户；

4) 应核查用户鉴别信息是否具有复杂度要求并定期更换。

所以结果记录中就要把这4点完全覆盖，对于windows而言，我的描述格式大概类似于下面这种：

1.用户登录时，使用用户名进行身份标识，使用口令进行身份鉴别，用户名具有唯一性；

2.存在Administrator账户，其口令由大小写字母、数字、特殊字符组成，长度为14位；

3.口令策略中，口令必须符合复杂性要求已启用，口令长度最小值未设置，口令最短使用期限为0天，口令最长使用期限为42天，强制口令历史为0个；

4.已定期更换口令，Administrator账户上次设置口令时间为2020年5月。

注意，我在这里这么写是方便阅读，实际写记录表的过程中，可以不要换行（方便粘贴进入测评能手中），也可以没有1、2、3、4。

 结果记录第1项

1.用户登录时，使用用户名进行身份标识，使用口令进行身份鉴别，用户名具有唯一性；