[AD域控] 域控制器组策略的心得

visea · 发表于 2014-4-19 22:51:22

域控制器组策略
一、主域组策略hg.com->计算机设置->Windows 设置->安全设置->帐户策略->密码策略
1.密码必须符合复杂性要求                (已禁用)
2.密码长度最小值                      (2个字符)
3.密码最长使用期限                      (42天)
4.密码最短使用期限                      (0天)
5.强制密码历史                         (0个记住的密码)
6.用可还原的加密来储存密码             (已禁用)
二、主域组策略->计算机设置->Windows 设置->安全设置->帐户策略->帐户锁定策略
1.复位帐户锁定计数器                   (30分钟之后)
2.帐户锁定时间                         (30分钟)
3.帐户锁定阈值                         (5次无效登录)
组织单位策略
一、用户配置>管理模板>系统
1.阻止访问命令提示符(是)                (已启用)
2.阻止访问注册表编辑工具(是)          (已启用)
3.关闭自动播种放(所有驱动器)          (已启用)
二、用户配置>管理模板>系统>网络>网络连接
1.禁止访问 LAN 连接组件的属性          (已启用)
2.启用/禁止用 LAN 连接的能力          (已启用)
3.为管理员启用 Windows 2000 网络连接设置 (已启用)
三、用户配置>管理模板>控制面板
1.隐蔽指定的控制面板程序                (已启用)
[nusrmgr.cpl(
2.强制为传统的控制面板样式             (已启用)
四、用户配置>管理模板>控制面板>显示
1.密码保护屏幕保护程度                (已启用)
五、用户配置>管理模板>桌面
1.从“我的电脑”上下文菜单中删除“属性” (已启用)
六、用户配置>管理模板>任务栏和[开始菜单
1.从[开始]菜单中删除“运行”菜单       (已启用)
2.阻止更改“任务栏和[开始]菜单”设置    (已启用)
3.锁定任务栏                            (已启用)
4.强制典型菜单                         (已启用)
七、用户配置>管理模板>Windows 组件>Microsoft Management Console>受限的/许可的管理单元
1.本地用户和组                         (已禁用)
八、用户配置>管理模板>Windows 组件>Microsoft Management Console>受限的/许可的管理单元>组策略
1.组策略对象编辑器                      (已禁用)

peter123 · 发表于 2014-4-20 07:30:43

早起的鸟儿有从吃，早起刷分，支持鸿鹄论坛，GOGO~~

Rockyw · 发表于 2014-4-20 11:23:03

感谢楼主分享！

self2012 · 发表于 2014-4-26 10:27:38

很给力！！！！！！！！！

weibinenzi · 发表于 2014-8-3 15:47:50

ufo8636278 · 发表于 2015-10-30 20:36:14

我是AD域的菜鸟，有没有相关的视频

testlandy · 发表于 2015-11-24 10:44:19

这个可以有

yuzhengwei3 · 发表于 2016-7-2 18:14:20

yuzhengwei3 · 发表于 2016-7-2 18:14:41

yuzhengwei3 · 发表于 2016-7-2 18:14:49

111111111111

东方教主 · 发表于 2016-9-6 12:20:01

看看好不好

yuyaozz · 发表于 2016-11-20 20:32:44

ssssssssssssssssssssssss

ljl131421 · 发表于 2017-5-11 17:41:44

太好了我在找这个资料

wew123wew · 发表于 2017-7-5 09:01:13

東方撕得粉碎放到沙發是

Godwu · 发表于 2019-10-9 15:24:41

有文件吗？？？？

账号		自动登录	找回密码
密码			论坛注册

[AD域控] 域控制器组策略的心得

浏览过的版块

客服中心

投诉建议