通过用户权限分配,可以为某些用户和组授予或拒绝一些特殊的权限,如更改系统时间,拒绝本地登录等
下列表中列出了一些常用的用户权限分配中的安全策略
策略 | 说明 |
从网络访问计算机 拒绝从网络访问这台计算机 | 默认情况下任何用户都可以从网络访问计算机,可以根据实际需要撤销某用户或某组账户从网络访问计算机的权限 如果某些用户只在本地使用,不允许其通过网络访问此计算机,就可以再此策略的设置中加入该用户 |
通过本地策略中的安全选项,可以控制一些和操作系统安全相关的设置,安全选项如下图所示:
注意:要使本地安全策略生效,需要运行“gpupdate"命令或者重启计算机
2、本地组策略
在“开始”菜单-运行“gpedit.msc”命令打开本地组策略编辑器
注意:针对计算机设置的策略,只对计算机生效,需要重启计算机
针对用户做的策略,只对用户生效!