《windows域常用组策略设置29526.pdf》由会员分享，可在线阅读，更多相关《windows域常用组策略设置29526.pdf（3页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、windows 域组策略设置 计算机策略 软件设置 软件设置-软件安装：基于计算机策略的软件安装，即计算机启动时软件的自 动安装。需要用户提供软件列表 脚本 启动脚本：计算机启动时运行的脚本 注册组件 关机脚本：计算机关闭时运行的脚本 卸载组件 安全设置-账户策略 密码复杂性要求：此安全设置确定密码是否必须符合复杂性要求。不能包含 用户的帐户名，不能包含用户姓名中超过两个连续字符的部分，至少有六个 字符长，包含以下四类字符中的二类字符如英文大写字母，英文小写字母，基 本数字，非字母字符 大小写字母，数字和符号 4 种里面选 3 种 密码长度最小值：此安全设置确定用户帐户密码包含的最少字符数。可
2、以将值 设置为介于 1 和 14 个字符之间，或者将字符数设置为 0 以确定不需要密码。8 位 密码最长使用期限：此安全设置确定在系统要求用户更改某个密码之前可以使 用该密码的期间为 90 天 强制密码历史：此策略使管理员能够通过确保旧密码不被连续重新使用来增强 安全性 设置为 1,不能连续修改 该 2次密码相同的 复位账户锁定计数器：此安全设置确定在某次登录尝试失败之后将登录尝试失 败计数器重置为 0 次错误登录尝试之前需要的时间。3 分钟 账户锁疋时间：此安全设置确疋锁疋帐户在自动解锁之前保持锁疋的分钟数。5 分钟 账户锁定阈值：此安全设置确定导致用户帐户被锁定的登录尝试失败的次数。3 次
3、 本地策略-审核策略：审核策略更改、登录时间、对象访问、进程跟踪、目录 服务访问、特权使用、系统时间、账户登录和账户管理 按需要开启，不建议开启 所有。本地策略-用户权限分配 由于人员暂时不是很多，将只考虑管理员（分配用户在本地具有管理员权限）本地策略-安全选项 不显示最后的用户名：该安全设置确定是否在 Windows 登录屏幕中显示最 后登录到计算机的用户的 是 提示用户在过期之前更改密码：确定提前多长时间（以天为单位）向用户发出其 密码即将过期的警告。借助该提前警告，用户有时间构造足够强大的密码。10 天 无需按 Ctrl+Alt+Del:该安全设置决定用户是否需要按 Ctrl+Alt+D
4、el 才能登 录。无需 可匿名访问的共享：此安全设置确定匿名用户可以访问哪些网络共享。不允许 标准用户的提升提示行为：需要提升权限的操作将提示用户输入管理用户名 和密码。如果用户输入有效凭据，则操作将使用适用权限继续进行。需 管理员账户状态：此安全设置确定是启用还是禁用本地管理员帐户 禁用 来宾账户状态：此安全设置确定是启用还是禁用来宾帐户 禁用 使用空白密码的本地账户只允许进行控制台登录：此安全设置确定未进行密 码保护的本地帐户是否可以用于从物理计算机控制台之外的位置登录。如果 启用此设置，则未进行密码保护的本地帐户将仅能够在计算机的键盘上登录。不允许 重命名来宾帐户和重命名系统管理员账户
5、En terprise Adm ins 组，最 高权限，建议只放一个用 户，并且常年禁用 事件日志，设置事件日志的相关选项，包括：大小，时间，类型等等 调整 关闭自动播放：启用此设置，则可以禁用 CD-ROM 和可移动介质驱动器上的 自动播放，也可以禁用所有驱动器上的自动播放。关闭 请求的远程协助：使用此策略设置可以启用或禁用该计算机上的 请求的远程 协助”。开启 提供的远程协助：使用此策略设置可以打开或关闭该计算机上的 提供远程协 助”。开启 用户策略 软件设置 软件安装：基于用户策略的软件的分发，在用户登录后，会在控制面板中显 示程序列表，用户具有安装那些程序的权限。具体软件列表待定 管理
6、模板 退出系统给时清除最近打开的文档的历史：如果启用此策略设置，系统就会 在用户注销时删除最近使用的文档文件的快捷方式。因此，用户登录时，开 始菜单上的 最近的项目”菜单总是空的。开启 删除开始菜单项目上的 气泡提示”：启用此设置，则不会显示某些弹出式文 本。此设置影响的弹出式文本包括 开始”按钮上的 单击这里开始”、开始 菜单上的 所有程序的位置”以及通知区域上的 所有 开启 从开始菜单删除：收藏夹、搜索、常用程序列表、公共程序组、游戏、帮助、所以程序、网络连接、附加的程序列表、运行等等 删除部分 从设置”菜单删除程序：此设置防止 控制面板”、打印机”和网络连接”文件 夹在开始菜单、我的电脑
7、和 Windows 资源管理器上设置。它还阻止运 行这些文件夹所代表的程序（如 Control.exe）。实际测试 开启按部门需求 防止删除打印机：如果用户试图删除打印机，例如使用 控制面板”中打印机”是 中的删除”选项来删除打印机，会显示一条消息，说明该设置组织执行此操作。隐藏 从 CD-ROM 或软盘安装程序”选项：从 添加新程序”页面删除 从 CD-ROM 或软盘安装程序”部分。这样可以防止用户使用 添加或删除程序”从可移动介质安装程序。是 阻止更改壁纸：阻止用户添加或更改桌面的背景设计。是 桌面墙纸：指定在所有用户的桌面上显示的桌面背景（墙纸”）是否需要统一 删除桌面清理向导：防止用户使用清理桌面向导 是 禁止用户手动重定向配置文件文件夹：防止用户更改其配置文件文件夹的路 径。是 退出时不保存设置：防止用户保存对桌面进行的某些更改。是 禁止添加、拖、放和关闭任务栏的工具栏：防止用户操作桌面工具栏。是