windows server2012 安全配置方案—限制用户数量方法

---

帐户很多是黑客们入侵系统的突破口，系统的帐户越多，黑客们得到合法用户的权限可能性一般也就越大。

对于Windows NT（server）主机，如果系统帐户超过10个，一般能找出一两个弱口令帐户，所以帐户数量不要大于10个。

1.去掉所有的测试帐户、共享帐号和普通部门帐号等等
打开控制面板，依次点击“用户账户”→“用户账户”→“管理用户账户”
然后将“要使用本计算机，用户必须输入用户名和密码”勾起来。然后就可以选择添加或删除用户名

2.用户组策略设置相应权限
win+R打开运行，输入gpedit.msc回车打开本地组策略编辑器

依次找到“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“用户权限分配”，双击“用户权限分配”，然后在右侧设置相应的权限

3.经常检查系统的帐户，删除已经不使用的帐户