visea 发表于 2014-4-19 22:51:22

[AD域控] 域控制器组策略的心得

域控制器组策略
一、主域组策略hg.com->计算机设置->Windows 设置->安全设置->帐户策略->密码策略
1.密码必须符合复杂性要求               (已禁用)
2.密码长度最小值                         (2个字符)
3.密码最长使用期限                     (42天)
4.密码最短使用期限                     (0天)
5.强制密码历史                           (0个记住的密码)
6.用可还原的加密来储存密码               (已禁用)
二、主域组策略->计算机设置->Windows 设置->安全设置->帐户策略->帐户锁定策略
1.复位帐户锁定计数器                     (30分钟之后)
2.帐户锁定时间                           (30分钟)
3.帐户锁定阈值                           (5次无效登录)
组织单位策略
一、用户配置>管理模板>系统
1.阻止访问命令提示符(是)               (已启用)
2.阻止访问注册表编辑工具(是)             (已启用)
3.关闭自动播种放(所有驱动器)             (已启用)
二、用户配置>管理模板>系统>网络>网络连接
1.禁止访问 LAN 连接组件的属性            (已启用)
2.启用/禁止用 LAN 连接的能力             (已启用)
3.为管理员启用 Windows 2000 网络连接设置 (已启用)
三、用户配置>管理模板>控制面板
1.隐蔽指定的控制面板程序               (已启用)

2.强制为传统的控制面板样式               (已启用)
四、用户配置>管理模板>控制面板>显示
1.密码保护屏幕保护程度                   (已启用)
五、用户配置>管理模板>桌面
1.从“我的电脑”上下文菜单中删除“属性” (已启用)
六、用户配置>管理模板>任务栏和[开始菜单
1.从[开始]菜单中删除“运行”菜单         (已启用)
2.阻止更改“任务栏和[开始]菜单”设置   (已启用)
3.锁定任务栏                           (已启用)
4.强制典型菜单                           (已启用)
七、用户配置>管理模板>Windows 组件>Microsoft Management Console>受限的/许可的管理单元
1.本地用户和组                           (已禁用)
八、用户配置>管理模板>Windows 组件>Microsoft Management Console>受限的/许可的管理单元>组策略
1.组策略对象编辑器                     (已禁用)

peter123 发表于 2014-4-20 07:30:43

{:6_290:}{:6_290:}早起的鸟儿有从吃，早起刷分，支持鸿鹄论坛，GOGO~~

Rockyw 发表于 2014-4-20 11:23:03

感谢楼主分享！

self2012 发表于 2014-4-26 10:27:38

很给力！！！！！！！！！

weibinenzi 发表于 2014-8-3 15:47:50

{:6_267:}

ufo8636278 发表于 2015-10-30 20:36:14

我是AD域的菜鸟，有没有相关的视频

testlandy 发表于 2015-11-24 10:44:19

这个可以有

yuzhengwei3 发表于 2016-7-2 18:14:20

{:6_285:}

yuzhengwei3 发表于 2016-7-2 18:14:41

{:6_263:}

yuzhengwei3 发表于 2016-7-2 18:14:49

111111111111

东方教主 发表于 2016-9-6 12:20:01

看看好不好

yuyaozz 发表于 2016-11-20 20:32:44

ssssssssssssssssssssssss

ljl131421 发表于 2017-5-11 17:41:44

太好了我在找这个资料

wew123wew 发表于 2017-7-5 09:01:13

東方撕得粉碎放到沙發是

Godwu 发表于 2019-10-9 15:24:41

有文件吗？？？？
页: [1] 2
查看完整版本: [AD域控] 域控制器组策略的心得