配置本地安全策略（二）

目录

3.2 用户权限分配

3.3 安全选项

4. 本地组策略

4.1 本地组策略简介

4.2 本地组策略的简单应用

5. 电脑本地策略组怎么打开

6. 电脑如何进入本地组策略界面

7. 如何打开电脑策略组

8. 电脑打不开本地策略组

9. 本地策略组在哪打开

---

3.2 用户权限分配

·        通过“用户权限分配”策略，可以为某些用户和组授予或拒绝一些特殊的权限，如关闭系统
更改系统时间，拒绝本地登录，允许在本地登录等，用户权限分配中的策略如图所示，

         表列出了一些常用的用户权限分配中的安全策略。

        例如，普通用户bob没有更改系统时间的权限，如何让bob能更改系统时间?可以通过本地安
全策略中的用户权限分配来解决，具体方法如下所述。
        (1)打开“本地安全策略”窗口，展开“本地策略”→“用户权限分配”文件夹。
        (2)双击“更改系统时间”策略，弹出“更改系统时间 属性”对话框，如图所示，单击“添加用户或组”按钮，弹出“选择用户或组”对话框，在对象名称文本框中输入“bob”，单击“确定”按钮。

         (3)以bob登录系统，验证其是否能够更改系统时间。

3.3 安全选项

        通过本地策略中的“安全选项”策略，可以控制一些和操作系统安全相关的设置。安全选项
的策略如图所示。

        表列出了一些常用的安全选项中的安全策略。 

         例如，允许系统在未登录的情况下关闭，则双击“关机:允许系统在未登录的情况下关闭”
略，在弹出的对话框中选中“已启用”单选按钮，如图所示。
                        要使本地安全策略生效，记得运行“gpupdate”命令或者重启计算机。

4. 本地组策略