[AD域控] 域控制器组策略的心得

visea

域控制器组策略
一、主域组策略hg.com->计算机设置->Windows 设置->安全设置->帐户策略->密码策略
1.密码必须符合复杂性要求                 (已禁用)
2.密码长度最小值                         (2个字符)
3.密码最长使用期限                       (42天)
4.密码最短使用期限                       (0天)
5.强制密码历史                           (0个记住的密码)
6.用可还原的加密来储存密码               (已禁用)
二、主域组策略->计算机设置->Windows 设置->安全设置->帐户策略->帐户锁定策略
1.复位帐户锁定计数器                     (30分钟之后)
2.帐户锁定时间                           (30分钟)
3.帐户锁定阈值                           (5次无效登录)
组织单位策略
一、用户配置>管理模板>系统
1.阻止访问命令提示符(是)                 (已启用)
2.阻止访问注册表编辑工具(是)             (已启用)
3.关闭自动播种放(所有驱动器)             (已启用)
二、用户配置>管理模板>系统>网络>网络连接
1.禁止访问 LAN 连接组件的属性            (已启用)
2.启用/禁止用 LAN 连接的能力             (已启用)
3.为管理员启用 Windows 2000 网络连接设置 (已启用)
三、用户配置>管理模板>控制面板
1.隐蔽指定的控制面板程序                 (已启用)
[nusrmgr.cpl(
2.强制为传统的控制面板样式               (已启用)
四、用户配置>管理模板>控制面板>显示
1.密码保护屏幕保护程度                   (已启用)
五、用户配置>管理模板>桌面
1.从“我的电脑”上下文菜单中删除“属性” (已启用)
六、用户配置>管理模板>任务栏和[开始菜单
1.从[开始]菜单中删除“运行”菜单         (已启用)
2.阻止更改“任务栏和[开始]菜单”设置     (已启用)
3.锁定任务栏                             (已启用)
4.强制典型菜单                           (已启用)
七、用户配置>管理模板>Windows 组件>Microsoft Management Console>受限的/许可的管理单元
1.本地用户和组                           (已禁用)
八、用户配置>管理模板>Windows 组件>Microsoft Management Console>受限的/许可的管理单元>组策略
1.组策略对象编辑器                       (已禁用)

peter123

早起的鸟儿有从吃，早起刷分，支持鸿鹄论坛，GOGO~~

Rockyw

感谢楼主分享！

self2012

很给力！！！！！！！！！

weibinenzi

ufo8636278

我是AD域的菜鸟，有没有相关的视频

testlandy

这个可以有

yuzhengwei3

yuzhengwei3

yuzhengwei3

111111111111

东方教主

看看好不好

yuyaozz

ssssssssssssssssssssssss

ljl131421

太好了我在找这个资料

wew123wew

東方撕得粉碎放到沙發是

Godwu

有文件吗？？？？