进入旧版 | 服务项目 | 成功案例 | 联系方式 | 过客留言 | 友情链接
   
设为首页
加入收藏
联系我们
网站首页 | 新闻资讯 | 操作系统 | 办公软件 | 网络软件 | 工具软件 | 媒体动画 | 网页制作 | 网站开发 | 程序开发 | 平面设计
Photoshop视频教程 | Word入门 | Flash入门 | JScript | VBScript | ASP | PHP | ADO | 网页特效 | 3DS MAX6.0命令 | 系统进程
您当前的位置:GOODSGY电脑学习网 -> 网站开发 -> Web服务器 -> 文章内容  
服务器安全设置之--本地安全策略设置

安全策略自动更新命令:GPUpdate /force (应用组策略自动生效不需重新启动) www.goodsgy.com


   开始菜单—>管理工具—>本地安全策略

   A、本地策略——>审核策略

  
审核策略更改   成功 失败  
   审核登录事件   成功 失败
   审核对象访问      失败
   审核过程跟踪   无审核
   审核目录服务访问    失败
   审核特权使用      失败
   审核系统事件   成功 失败
   审核账户登录事件 成功 失败
   审核账户管理   成功 失败

  B、本地策略——>用户权限分配

   关闭系统:只有Administrators组、其它全部删除。
   通过终端服务拒绝登陆:加入Guests、User组
   通过终端服务允许登陆:只加入Administrators组,其他全部删除
www.goodsgy.com

  C、本地策略——>安全选项

   交互式登陆:不显示上次的用户名       启用
   网络访问:不允许SAM帐户和共享的匿名枚举   启用
   网络访问:不允许为网络身份验证储存凭证   启用
   网络访问:可匿名访问的共享         全部删除
   网络访问:可匿名访问的命          全部删除
   网络访问:可远程访问的注册表路径      全部删除
   网络访问:可远程访问的注册表路径和子路径  全部删除
   帐户:重命名来宾帐户            重命名一个帐户
   帐户:重命名系统管理员帐户         重命名一个帐户
www.goodsgy.com

www.goodsgy.com

UI 中的设置名称 企业客户端台式计算机 企业客户端便携式计算机 高安全级台式计算机 高安全级便携式计算机

帐户: 使用空白密码的本地帐户只允许进行控制台登录 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

帐户: 重命名系统管理员帐户 www.goodsgy.com

推荐 www.goodsgy.com

推荐 www.goodsgy.com

推荐 www.goodsgy.com

推荐 www.goodsgy.com

帐户: 重命名来宾帐户 www.goodsgy.com

推荐 www.goodsgy.com

推荐 www.goodsgy.com

推荐 www.goodsgy.com

推荐 www.goodsgy.com

设备: 允许不登录移除 www.goodsgy.com

已禁用 www.goodsgy.com

已启用 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

设备: 允许格式化和弹出可移动媒体 www.goodsgy.com

Administrators, Interactive Users www.goodsgy.com

Administrators, Interactive Users www.goodsgy.com

Administrators www.goodsgy.com

Administrators www.goodsgy.com

设备: 防止用户安装打印机驱动程序 www.goodsgy.com

已启用 www.goodsgy.com

已禁用 www.goodsgy.com

已启用 www.goodsgy.com

已禁用 www.goodsgy.com

设备: 只有本地登录的用户才能访问 CD-ROM www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

设备: 只有本地登录的用户才能访问软盘 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

设备: 未签名驱动程序的安装操作 www.goodsgy.com

允许安装但发出警告 www.goodsgy.com

允许安装但发出警告 www.goodsgy.com

禁止安装 www.goodsgy.com

禁止安装 www.goodsgy.com

域成员: 需要强 (Windows 2000 或以上版本) 会话密钥 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

交互式登录: 不显示上次的用户名 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

交互式登录: 不需要按 CTRL+ALT+DEL www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

交互式登录: 用户试图登录时消息文字 www.goodsgy.com

此系统限制为仅授权用户。尝试进行未经授权访问的个人将受到起诉。 www.goodsgy.com

此系统限制为仅授权用户。尝试进行未经授权访问的个人将受到起诉。 www.goodsgy.com

此系统限制为仅授权用户。尝试进行未经授权访问的个人将受到起诉。 www.goodsgy.com

此系统限制为仅授权用户。尝试进行未经授权访问的个人将受到起诉。 www.goodsgy.com

交互式登录: 用户试图登录时消息标题 www.goodsgy.com

继续在没有适当授权的情况下使用是违法行为。 www.goodsgy.com

继续在没有适当授权的情况下使用是违法行为。 www.goodsgy.com

继续在没有适当授权的情况下使用是违法行为。 www.goodsgy.com

继续在没有适当授权的情况下使用是违法行为。 www.goodsgy.com

交互式登录: 可被缓存的前次登录个数 (在域控制器不可用的情况下) www.goodsgy.com

2 www.goodsgy.com

2 www.goodsgy.com

0 www.goodsgy.com

1 www.goodsgy.com

交互式登录: 在密码到期前提示用户更改密码 www.goodsgy.com

14 天 www.goodsgy.com

14 天 www.goodsgy.com

14 天 www.goodsgy.com

14 天 www.goodsgy.com

交互式登录: 要求域控制器身份验证以解锁工作站 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

已启用 www.goodsgy.com

已禁用 www.goodsgy.com

交互式登录: 智能卡移除操作 www.goodsgy.com

锁定工作站 www.goodsgy.com

锁定工作站 www.goodsgy.com

锁定工作站 www.goodsgy.com

锁定工作站 www.goodsgy.com

Microsoft 网络客户: 数字签名的通信(若服务器同意) www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

Microsoft 网络客户: 发送未加密的密码到第三方 SMB 服务器。 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

Microsoft 网络服务器: 在挂起会话之前所需的空闲时间 www.goodsgy.com

15 分钟 www.goodsgy.com

15 分钟 www.goodsgy.com

15 分钟 www.goodsgy.com

15 分钟 www.goodsgy.com

Microsoft 网络服务器: 数字签名的通信(总是) www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

Microsoft 网络服务器: 数字签名的通信(若客户同意) www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

Microsoft 网络服务器: 当登录时间用完时自动注销用户 www.goodsgy.com

已启用 www.goodsgy.com

已禁用 www.goodsgy.com

已启用 www.goodsgy.com

已禁用 www.goodsgy.com

网络访问: 允许匿名 SID/名称 转换 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

网络访问: 不允许 SAM 帐户和共享的匿名枚举 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

网络访问: 不允许 SAM 帐户和共享的匿名枚举 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

网络访问: 不允许为网络身份验证储存凭据或 .NET Passports www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

网络访问: 限制匿名访问命名管道和共享 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

网络访问: 本地帐户的共享和安全模式 www.goodsgy.com

经典 - 本地用户以自己的身份验证 www.goodsgy.com

经典 - 本地用户以自己的身份验证 www.goodsgy.com

经典 - 本地用户以自己的身份验证 www.goodsgy.com

经典 - 本地用户以自己的身份验证 www.goodsgy.com

网络安全: 不要在下次更改密码时存储 LAN Manager 的哈希值 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

网络安全: 在超过登录时间后强制注销 www.goodsgy.com

已启用 www.goodsgy.com

已禁用 www.goodsgy.com

已启用 www.goodsgy.com

已禁用 www.goodsgy.com

网络安全: LAN Manager 身份验证级别 www.goodsgy.com

仅发送 NTLMv2 响应 www.goodsgy.com

仅发送 NTLMv2 响应 www.goodsgy.com

仅发送 NTLMv2 响应\拒绝 LM & NTLM www.goodsgy.com

仅发送 NTLMv2 响应\拒绝 LM & NTLM www.goodsgy.com

网络安全: 基于 NTLM SSP(包括安全 RPC)客户的最小会话安全 www.goodsgy.com

没有最小 www.goodsgy.com

没有最小 www.goodsgy.com

要求 NTLMv2 会话安全 要求 128-位加密 www.goodsgy.com

要求 NTLMv2 会话安全 要求 128-位加密 www.goodsgy.com

网络安全: 基于 NTLM SSP(包括安全 RPC)服务器的最小会话安全 www.goodsgy.com

没有最小 www.goodsgy.com

没有最小 www.goodsgy.com

要求 NTLMv2 会话安全 要求 128-位加密 www.goodsgy.com

要求 NTLMv2 会话安全 要求 128-位加密 www.goodsgy.com

故障恢复控制台: 允许自动系统管理级登录 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

故障恢复控制台: 允许对所有驱动器和文件夹进行软盘复制和访问 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

关机: 允许在未登录前关机 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

关机: 清理虚拟内存页面文件 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

已启用 www.goodsgy.com

已启用 www.goodsgy.com

系统加密: 使用 FIPS 兼容的算法来加密,哈希和签名 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

系统对象: 由管理员 (Administrators) 组成员所创建的对象默认所有者 www.goodsgy.com

对象创建者 www.goodsgy.com

对象创建者 www.goodsgy.com

对象创建者 www.goodsgy.com

对象创建者 www.goodsgy.com

系统设置: 为软件限制策略对 Windows 可执行文件使用证书规则 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

已禁用 www.goodsgy.com

在百度中搜索:服务器安全设置之--本地安全策略设置
在Google中搜索:服务器安全设置之--本地安全策略设置
在Yahoo中搜索:服务器安全设置之--本地安全策略设置

收藏到网摘:新浪VIVI 365key 我摘 POCO网摘 博采中心 YouNote 和讯网摘 天天收藏
[] [返回上一页] [打 印] [收 藏]

 相关文章    最新文章
· 微软证实将推软件订阅服务 应对Google挑战..
· Facebook开始提供聊天服务
· 揭露Windows中七大不老实的服务
· linux环境下轻松搭建CVS服务器
· Linux环境架设Samba服务器 实现网络互访
· 建立一个安全Linux服务器
· 微软将推出Live安装程序 统一访问Live服务..
· Skype酝酿通过广告支持免费通话服务
· Google收购ImageAmerica 增强地图服务
· 惊爆 Vista内搜索用户信息的N种服务
 
· IIS下ASP程序运行故障的解决
· 修改Hosts文件获取的3个特殊妙用
· 增强IIS安全性的五个简单有效措施
· SQL密码管理的六个危险判断
· 3个步骤结束网站恶梦-SQL注入隐患
· SQL Server与Oracle、DB2三种数据库比较
· 解决SQL Server虚拟内存不足情况
· SQL Server 2005对海量数据处理
· PHP5.2+APACHE2.2+BugFree1.0的安装
· IIS配置高级技巧(附图)_AX

∷相关文章评论∷    (评论内容只代表网友观点,与本站立场无关!) [更多评论…]
站内搜索

精彩图文
  网站导航  
操作系统 办公软件 网络软件
Vista Windows2003 WindowsXP Windows2000/NT Windows9X/ME Linux 其他 Word Excel Powerpoint Outlook 金山系列 其他 网页浏览 上传下载 联络聊天 邮件工具 服务器软件 网络辅助
工具软件 媒体动画 网页制作
系统工具 媒体工具 压缩工具 图文处理 文件管理 其他 3DMAX Authorware Director Maya 视频处理 其他 Flash Dreamweaver FireWorks FrontPage LiveMotion Golive HTML/CSS 其它
网站开发 平面设计 程序设计
ASP JSP PHP CGI JavaScript VBScript XML/SOAP Web服务器 Photoshop PhotoImpact CorelDraw Illustrator Freehand 设计欣赏 其他 VB VC .NET C/C++ DELPHI JAVA

冀ICP备05019428号
Copyright © 2004-2008 电脑学习网 Inc.All rights reserved.
TEL:13832340607
QQ:39873155
E_Mail:goodsgy(#)hotmail.com   (把(#)替换成@)
MSN:goodsgy(#)hotmail.com   (把(#)替换成@)