组策略选项详解

《组策略选项详解》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、审核策略选项建议的设置审核账户登录事件用来审核每一个登录和注销本机的用户实例。成功、失败审核账户管理审核安全账户数据库的变动（例如账户的创建、改变和删除）。成功、失败审核目录服务访问审核用户访问那些指定自己的SACL（systemaccesscontrollist,系统访问控制列表）的活动目录对象的事件。这个选项跟审核对彖访问类似，只不过本策略只对活动目录对象起作用而不对一般文件或者注册表项目生效。既然这个选项仅对活动口录对象生效，对于工作站和成员服务器来说就没必要启用To无审核审核登录事件跟踪用户的登录和注销以及打开的网络连接，同吋记录登

2、录请求的类型（交互式登录、网络登录或者服务）。这个策略跟审核账户登录事件策略不同，因为本策略仅记录发生的登录的类型以及登录用户的所在位置。该策略还会跟踪所有无法通过验证的失败登陆。注意：对登录成功或失败的审核会生成大量数据，因为网络、服务以及用户的登录全部被记录下来了。对成功事件的审核也是很重要的，这样就可以在系统被攻击时了解用户的登录情况。因此如果日志文件可以占据较多硬盘空间，那么最好把煤粉中登录的信息无论成功或失败都能记录下来。成功审核对象访问追踪对对彖（例如目录、文件、打印机）的失败访问，其中个别对象的审核不是口动的，需要在对彖的属性

3、中打开。失败审核策略更改跟踪用户权限分配、审核策略以及信任策略等安全策略的更改。注意：审核策略的成功更改时存在一个问题，其屮的一个问题就是在启用了安全选项中的“审核：如果无法记录安全审核则立即关闭系统”（CrashOnAuditFail）这一策略后重启动时发生的，然而重启动时，系统将会蓝屏或者崩溃。显然，在向审核日志中写入策略改变的事件时发生了问题，正因为如此，系成功、失败统才会崩溃。不过再次重启动将会成功，但是根据设计只有Administrator才可以登录。为了使其他用户可以访问系统，Administrator在登录后必须把注册表的Cr

4、ashOnAuditFa订键的键值由2改为0或者10如果“审核策略更改”这个策略没有启用就不会发生这种情况。审核特权使用审核使用特权失败的事件以及给用户指派特权的事件。本策略会审核用户的所有权限，除了跳过遍历检查、调试程序、创建标记对彖、替换进程级别标记、生成安全审核、备份文件和目录、还原文件和目录。注意：在安全选项中对用户的所有权限包括备份和还原都设置了审核的话将会使系统审核所有用户的执行情况，这将会在很短的时间内产生大量的审核H志，因此不建议启用。失败审核过程跟踪审核例如程净激活和退出等事件，如果你怀疑你的系统被攻击，那么这个选项的记录

5、就会很有川？/span〉无审核审核系统事件跟踪所冇影响到整个系统或者审核口志的事件，记录例如冲启动或者关机Z类的爭件。成功、失败用户权限建议的设置从网络访问此计算机允许一个用户通过网络连接到这台计算机AdministratorsUsers以操作系统方式操作允许一个进程作为一个安全的、被信任的操作系统的一部分。某些了系统就具有这样的权限。空白域中添加工作站允许用户添加工作站到特定的域，这个权限设置仅在威控制器上有效。Administrators组和AccountOperators组本身就具有添加工作站到域的权限，因此不需要在这里再次指派。空白

6、调整进程的内存配额决定哪个用户可以更改进程消耗的最大内存AdministratorsNETWORKSERVICELOCALSERVICE允许通过终端服务登录决定哪些用户或者用户组具有作为终端服务客户端登录的权限。远程用户需要这个权限，但如果同时远程协助被打开，就只有administrators组成员有权限使用这个新特性。空白备份文件和目录允许用户备份文件和口录。这个权限可以跳过文件和文件夹的访问权限。注意：如杲网络中使用了BackupOperators组或者其他类似组，又同时把这个权限指派给了这些组，那一定要小心一点。因为具有这个权限的用户

7、可以越过ACL接触到所有文件，除非FullPrivilegeAuditing审核策略被启用,否则他们对文件的访问是不会留下任何记录的。Administrators跳过遍历检査允许用户遍丿力目录并且访问文件和了文件夹，即使用户木没有遍历文件夹的权限。Users更改系统时间允许用户修改计算机的系统时钟。Administrators创建页面文件允许用户为虚拟内存创建新的页而文件并且改变页而文件的大小。Administrators创建标记对象允许进程创建可被用来访问本地资源的访问令牌。只冇本地特权用户才应该具有这个权限。空白创建永久共享对象允许用户

8、在WindowsXP对彖管理器中创建特殊的永久口录对象，例如\Device。空白调试程序空白允许用户调试各种低层对象，例如线程。注意：软件开发人员可能为了以其他用户身份调试程序