组策略里的安全设置

《组策略里的安全设置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、组策略里的安全设置我准备介绍一下如何设置基于WindowsServer2003的域名。请记住，这些只是你在你的域名中能够设置的组策略对象中最有可能出现问题的。按照我的观点，这些设置可以保持或者破坏Windows的安全。而且由于设置的不同，你的进展也不同。因此，我鼓励你在使用每一个设置之前都进行深入的研究，以确保这些设置能够兼容你的网络。如果有可能的话，对这些设置进行试验(如果你很幸运有一个测试环境的话)。   如果你没有进行测试，我建议你下载和安装微软的组策略管理控制台(GPMC)来做这些改变。这个程序能够把组策略管理任务集中到一个单一的界面让你更全面地查看你的域名。要开始这个编辑流

2、程，你就上载GPMC，扩展你的域名，用鼠标右键点击“缺省域名策略”，然后选择“编辑”。这样就装载了组策略对象编辑器。如果你要以更快的速度或者“次企业级”的方式编辑你的域名组策略对象，你可以在“开始”菜单中运行“gpedit.msc”。   1.确定一个缺省的口令策略，使你的机构设置位于“计算机配置/Windows设置/安全设置/账号策略/口令策略”之下。   2.为了防止自动口令破解，在“计算机配置/Windows设置/安全设置/账号策略/账号关闭策略”中进行如下设置：   ·  账号关闭持续时间(确定至少5-10分钟)   ·  账号关闭极限(确定最多允许5至10次非法登录)   

3、·  随后重新启动关闭的账号(确定至少10-15分钟以后)   3.在“计算机配置/Windows设置/安全设置/本地策略/检查策略”中启用如下功能：   · 检查账号管理   · 检查策略改变   · 检查权限使用   · 检查系统事件   理想的情况是，你要启用记录成功和失败的登录。但是，这取决于你要保留什么类型的记录以及你是否能够管理这些记录。RobertaBragg在这里介绍了一些普通的检查记录设置。要记住，启用每一种类型的记录都需要你的系统处理器和硬盘提供更多的资源。   4.作为增强Windows安全的最佳做法和为攻击者设置更多的障碍以减少对Windows的攻击，你可以在

4、“计算机配置/Windows设置/安全设置/本地策略/安全选项”中进行如下设置：   · 账号：重新命名管理员账号--不是要求更有效而是增加一个安全层(确定一个新名字)   · 账号：重新命名客户账号(确定一个新名字)   · 交互式登录：不要显示最后一个用户的名字(设置为启用)   · 交互式登录：不需要最后一个用户的名字(设置为关闭)·交互式登录：为企图登录的用户提供一个消息文本(确定为让用户阅读bannertext(旗帜文本)，内容大致为“这是专用和受控的系统。如果你滥用本系统，你将受到制裁。--首先让你的律师运行这个程序”)   · 交互式登录：为企图登录的用户提供的消息题目

5、--在警告!!!后面写的东西   · 网络接入：不允许SAM账号和共享目录(设置为“启用”)   · 网络接入：将“允许每一个人申请匿名用户”设置为关闭   · 网络安全：“不得存储局域网管理员关于下一个口令变化的散列值”设置为“启用”   · 关机：“允许系统在没有登录的情况下关闭”设置为“关闭”   · 关机：“清除虚拟内存的页面文件”设置为“启用”   如果你没有WindowsServer2003域名控制器，你在这里可以找到有哪些WindowsXP本地安全设置的细节，以及这里有哪些详细的Windows2000Server组策略的设置。要了解更多的有关WindowsServer2

6、003组策略的信息，请查看微软的专门网页。     一、桌面项目设置1、隐藏不必要的桌面图标2、禁止对桌面的改动3、启用或禁止活动桌面4、给“开始”菜单减肥5、保护好“任务栏”和“开始”菜单的设置二、隐藏或禁止控制面板项目1.禁止访问“控制面板”2、隐藏或禁止“添加/删除程序”项3、隐藏或禁止“显示”项三、系统项目设置1、登录时不显示欢迎屏幕界面2、禁用注册表编辑器3、关闭系统自动播放功能4、关闭Windows自动更新5、删除任务管理器四、隐藏或删除WindowsXP资源管理器中的项目1、删除“文件夹选项”2、隐藏“管理”菜单项五、IE浏览器项目设置1、限制IE浏览器的保存功能2、给

7、工具栏减肥3、在IE工具栏添加快捷方式4、让IE插件不再骚扰你5、保护好你的个人隐私6、禁止修改IE浏览器的主页7、禁用导入和导出收藏夹六、系统安全/共享/权限设置1、密码策略2、用户权利指派3、文件和文件夹设置审核4、Windows98访问WindowsXP共享目录被拒绝的问题解决5、阻止访问命令提示符6、阻止访问注册表编辑工具一、桌面项目设置在“组策略”的左窗口依次展开“用户配置”→“管理模板”→“桌面”节点，便能看到有关桌面的所有设置。此节点主要作用