-
服务器密码策略:
- 确保用户密码符合一定的复杂性要求,比如必须包含大小写字母、数字和特殊字符,以及密码的最小长度等。
- 规定密码的更换周期,防止长时间使用同一密码带来的安全风险。
- 通过密码策略,可以减少密码被破解的风险,增强账户的安全性。
-
服务器的登录审计策略:
- 记录登录事件,包括成功和失败的登录尝试,用于监控和分析系统的登录行为。
- 通过审计策略,可以追踪未授权的访问尝试,及时发现潜在的安全威胁。
- 审计策略还包括对系统更改、访问敏感资源等行为的记录,有助于事后的审计和调查。
-
服务器的账户锁定策略:
- 防止暴力破解攻击,通过限制登录尝试失败的次数来保护账户安全。
- 当登录失败次数达到设定的阈值时,账户会被锁定一段时间,防止进一步的尝试。
- 账户锁定策略还包括锁定时间的设置,以及在一定时间后重置锁定计数器的选项。
1.服务器密码策略
按下 Win + R
键打开“运行”对话框。
输入 gpedit.msc
并按回车键或点击“确定",打开本地组策略编辑器。
点击安全策略---账户策略----密码策略,就可以进行设置了,选择要更改的,然后双击或者右击点击属性就可以了,设置完后Win + R
输入cmd按回车,进入命令提示符,输入gpupdate
2.服务器的登录审计策略
打开本地组策略编辑器,安全策略---本地策略----审核策略,选择进行设置,然后记得要更新策略
3.服务器的账户锁定策略
打开本地组策略编辑器,安全策略--账户锁定策略,根据需要进行设置,然后更新策略即可