域控制器组策略的心得

一、主域组策略hg.com->计算机设置->Windows 设置->安全设置->帐户策略->密码策略

1.密码必须符合复杂性要求                 (已禁用)

2.密码长度最小值                         (2个字符)

3.密码最长使用期限                       (42天)

4.密码最短使用期限                       (0天)

5.强制密码历史                           (0个记住的密码)

6.用可还原的加密来储存密码               (已禁用)

二、主域组策略->计算机设置->Windows 设置->安全设置->帐户策略->帐户锁定策略

1.复位帐户锁定计数器                     (30分钟之后)

2.帐户锁定时间                           (30分钟)

3.帐户锁定阈值                           (5次无效登录)

组织单位策略

一、用户配置>管理模板>系统

1.阻止访问命令提示符(是)                 (已启用)

2.阻止访问注册表编辑工具(是)             (已启用)

3.关闭自动播种放(所有驱动器)             (已启用)

二、用户配置>管理模板>系统>网络>网络连接

1.禁止访问 LAN 连接组件的属性            (已启用)

2.启用/禁止用 LAN 连接的能力             (已启用)

3.为管理员启用 Windows 2000 网络连接设置 (已启用)

三、用户配置>管理模板>控制面板

1.隐蔽指定的控制面板程序                 (已启用)

[nusrmgr.cpl(用户)、timedate.cpl(时间)、管理工具]

2.强制为传统的控制面板样式               (已启用)

四、用户配置>管理模板>控制面板>显示

1.密码保护屏幕保护程度                   (已启用)

五、用户配置>管理模板>桌面

1.从“我的电脑”上下文菜单中删除“属性” (已启用)

六、用户配置>管理模板>任务栏和[开始]菜单

1.从[开始]菜单中删除“运行”菜单         (已启用)

2.阻止更改“任务栏和[开始]菜单”设置     (已启用)

3.锁定任务栏                             (已启用)

4.强制典型菜单                           (已启用)

七、用户配置>管理模板>Windows 组件>Microsoft Management Console>受限的/许可的管理单元

1.本地用户和组                           (已禁用)

八、用户配置>管理模板>Windows 组件>Microsoft Management Console>受限的/许可的管理单元>组策略