windowsxp组策略操作

《windowsxp组策略操作》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、你可以在采用WindowsXP、2000和Server2003操作系统的本地计算机上使用这些方法，或者在Server2003和2000中的OU域名级上使用这些方法。为了简明扼要和提供最新的信息，我准备介绍一下如何设置基于WindowsServer2003的域名。请记住，这些只是你在你的域名中能够设置的组策略对象中最有可能出现问题的。按照我的观点，这些设置可以保持或者破坏Windows的安全。而且由于设置的不同，你的进展也不同。因此，我鼓励你在使用每一个设置之前都进行深入的研究，以确保这些设置能够兼容你的网络。如果有可能的话，对这些设置进行

2、试验（如果你很幸运有一个测试环境的话）。如果你没有进行测试，我建议你下载和安装微软的组策略管理控制台（GPMC）来做这些改变。这个程序能够把组策略管理任务集中到一个单一的界面让你更全面地查看你的域名。要开始这个编辑流程，你就上载GPMC,扩展你的域名，用鼠标右键点击“缺省域名策略”，然后选择“编辑”。这样就装载了组策略对象编辑器。如果你要以更快的速度或者“次企业级”的方式编辑你的域名组策略对象，你可以在“开始”菜单中运行“gpedit.msc”。确定一个缺省的口令策略，使你的机构设置位于“计算机配置/Windows设置/安全设置/账号策略

3、/口令策略”之下。2.为了防止自动口令破解，在“计算机配置/Windows设置/安全设置/账号策略/账号关闭策略”中进行如下设置：•账号关闭持续时间（确定至少5-10分钟）•账号关闭极限（确定最多允许5至10次非法登录）•随后重新启动关闭的账号（确定至少10-15分钟以后）3•在“计算机配i/Windows设置/安全设置/本地策略/检查策略”中启用如下功•检查账号管理•检查登录事件•检查策略改变•检查权限使用•检查系统事件理想的情况是，你要启用记录成功和失败的登录。但是，这取决于你要保留什么类型的记录以及你是否能够管理这些记录。Rober

4、taBragg在这里介绍了一些普通的检查记录设置。要记住，启用每一种类型的记录都需耍你的系统处理器和硬盘提供更多的资源。4•作为增强Windows安全的最佳做法和为攻击者设置更多的障碍以减少对Windows的攻击，你可以在“计算机配置/Windows设置/安全设置/本地策略/安全选项”中进行如下设置：•账号:重新命名管理员账号-不是要求更有效而是增加一个安全层（确定一个新名字）•账号:重新命名客户账号（确定一个新名字）•交互式登录:不要显示最后一个用户的名字（设置为启用）•交互式登录:不需要最后一个用户的名字（设置为关闭）•交互式登录：为

5、企图登录的用户提供一个消息文本（确定为让用户阅读bannertext（旗帜文木），内容大致为“这是专用和受控d勺系统。如果你滥用本系统，你将受到制裁。-首先让你的律师运行这个程序）•交互式登录：为企图登录的用户提供的消息题目-在警告!!!后面写的东西•网络接入:不允许SAM账号和共享目录（设置为“启用”）•网络接入:将“允许每一个人申请匿名用户”设置为关闭•网络安全:“不得存储局域网管理员关于下一个口令变化的散列值”设置为“启用”•关机「允许系统在没有登录的情况下关闭”设置为咲闭”•关机:“清除虚拟内存的页面文件”设置为“启用”如果你没有

6、WindowsServer2003域名控制器，你在这里可以找到有哪些WindowsXP本地安全设置的细节，以及这里有哪些详细的Windows2000Server组策略的设置。要了解更多的有关WindowsServer2003组策略的信息,请查看微软的专门网页。卜一、如何设置IE中的安全设置选项按钮?问:我在Windows2000桌面右击IE图标并选择“屈性”，选择了'安全”标签后，发现“自定义级别”和“默认级别”按钮变成灰色不可选状态，无法改变IE的安全等级。请问该如何解决？答:出现这个问题的原因是系统在注册表中添加了一个“SecChan

7、geSettings”键进行了限制。请打开注册表编辑器，找到[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftlnternetExplorerControlPanel],将右侧窗口屮的“SecChangeSettings”键删除后，重启IE即可解决问题。十二、FAT32转换为NTFS如果要使用文件访问权限，文件述必须位于NTFS文件系统的分区上。跟FAT和FAT32文件系统相比，NTFS文件系统可以在保持簇大小不变的情况下支持更大的分区，还有一系列的安全特性，建议使用。不过DOS和Window

8、s9x操作系统并不能支持这种文件系统。有两种方法获得NTFS文件系统的分区：创建一个分区，然后格式化为NTFS文件系统；或者把现有的FAT或者FAT32文件系统的分区在保留数据的前提下转化为N