1) 作用
设置口令复杂策略,防止暴力破解密码
控制用户的文件权限,减少被攻击后的影响
最小化安装操作系统,防止不必要的服务带来的安全问题
2) 安全配置
用户管理
密码策略
共享管理
文件权限管理
用户权限管理
日志审核管理
远程管理
3)本地安全策略
1、账户策略:
密码策略
帐户锁定策略
2、本地策略:
审核策略
用户权限分配
安全选项
3、密码策略:密码必须符合复杂性要求:复杂密码满足条件,英文小写、大写、数字、特殊符号,四个条件取其三。
密码长度最小值:取值范围0-14,0表示长度无限
密码最长使用期限:默认42天,取值范围0-999,0表示永不过期
密码最短使用期限:取值范围0-998,默认0表示无限制,随时可更改密码
强制密码历史:默认0表示历史曾经用过的密码可以随便使用,取值范围0-24。