文章目录
-
- 限制 Management(Manage01-05)只能从Client登录;
- 限制 Finance(F01-10),不能关闭计算机和重启计算机;
- 所有的域计算机和域用户都能自动注册证书,证书颁发机构已经颁发过一次就不再重复颁发,除非证书文件丢失或者失效;
- 为普通用户配置密码策略,该策略要求密码为长度最小12位数的复杂性密码;
- 对于Finance(F01-10),有一个例外,无需密码即可登录客户端;
- 对IT(IT01-05) 用户启用桌面环境副本,移除回收站图表,统一添加 IE 浏览器快捷方式在桌面
- 移除回收站图标
- 添加 IE 浏览器快捷方式在桌面
- 禁止Sales (Sales001-010)使用注册表编辑工具、PowerShell 以及 Cmd。 用户配置➡策略➡管理员模板➡系统
限制 Management(Manage01-05)只能从Client登录;
限制 Finance(F01-10),不能关闭计算机和重启计算机;
用户配置➡管理员模板➡开始菜单和任务栏➡找到“删除并阻止重启等一系列命令”
所有的域计算机和域用户都能自动注册证书,证书颁发机构已经颁发过一次就不再重复颁发,除非证书文件丢失或者失效;
去计算机和用户的组策略里面开启找到公钥勾上即可