超级会员免费看
本文档详细介绍了如何配置Windows服务器的安全策略，包括限制特定用户组的登录方式、禁用设备功能、设置密码策略以及控制特殊用户权限。例如，Management用户只能从Client登录，Finance用户无法关机或重启，所有域用户自动注册证书，IT部门启用桌面环境副本并定制桌面图标，而Sales用户被禁止使用注册表编辑器等高级工具。
文章目录
-
- 限制 Management（Manage01-05）只能从Client登录；
- 限制 Finance（F01-10），不能关闭计算机和重启计算机；
- 所有的域计算机和域用户都能自动注册证书，证书颁发机构已经颁发过一次就不再重复颁发，除非证书文件丢失或者失效；
- 为普通用户配置密码策略，该策略要求密码为长度最小12位数的复杂性密码；
- 对于Finance（F01-10），有一个例外，无需密码即可登录客户端；
- 对IT（IT01-05） 用户启用桌面环境副本，移除回收站图表，统一添加 IE 浏览器快捷方式在桌面
- 移除回收站图标
- 添加 IE 浏览器快捷方式在桌面
- 禁止Sales (Sales001-010)使用注册表编辑工具、PowerShell 以及 Cmd。 用户配置➡策略➡管理员模板➡系统
限制 Management（Manage01-05）只能从Client登录；
限制 Finance（F01-10），不能关闭计算机和重启计算机；
用户配置➡管理员模板➡开始菜单和任务栏➡找到“删除并阻止重启等一系列命令”
所有的域计算机和域用户都能自动注册证书，证书颁发机构已经颁发过一次就不再重复颁发，除非证书文件丢失或者失效；
去计算机和用户的组策略里面开启找到公钥勾上即可
订阅专栏 解锁全文
2022
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
