Windows 2000 用户权限和特权配置

最新推荐文章于 2024-08-23 20:51:00 发布
最新推荐文章于 2024-08-23 20:51:00 发布
阅读量4.8k 收藏 1
点赞数
分类专栏： Microsoft TechNet 文章标签： windows microsoft server 工具 安全相关 网络

本模块内容

本模块含有一张介绍 Microsoft® Windows 2000® 操作系统上的默认用户权限指派的表，并提供一张模块 Windows 2000 安全配置中建议的更改列表。

目标

使用本模块可以实现：

•

了解 Windows 2000 系统上的默认用户权限指派。

•

了解对默认权限指派建议的更改，以提供更安全的环境。

适用范围

本模块适用于下列产品和技术：

•

Microsoft Windows 2000 操作系统

•

Microsoft Windows 2000 操作系统域控制器

•

Microsoft Windows 2000 域

如何使用本模块

使用本模块可了解 Windows 2000 的默认用户权限指派设置，并检验对默认设置的建议更改，以创建更安全的环境。

为了充分理解本模块内容，请

•

阅读模块 Windows 2000 安全配置。本模块提供有关这些安全设置的的详细文档资料，这些安全设置可用于提高 Windows 2000 的安全性。

•

阅读模块 Windows 2000 默认安全策略设置。本模块介绍应用于不同 Windows 2000 系统角色的默认安全策略设置。

•

阅读模块 Windows 2000 安全配置工具。本模块着重说明可用于应用安全配置的 Windows 2000 工具。

•

使用检查表 Windows 2000 安全配置检查表。本模块包含评估系统时可以使用的安全检查表，用以确保所有的配置更改已完成。

•

使用附带的“如何”模块：

•

如何安全地安装 Windows 2000

•

如何在 Windows 2000 上配置和应用安全模板

用户权限和特权

表 1 介绍在独立的 Windows 2000 Professional 和 Server 系统上以及在 Windows 2000 域控制器上指派给用户的默认用户权限。同时介绍域安全策略中的默认用户权限（默认情况下未定义的所有用户权限）。在域安全策略中的指派覆盖域成员的本地安全策略设置。

可在“本地安全策略”和“域安全策略”图形用户界面中找到用户权限/特权指派，如下所示：

•

Windows 2000 Professional：

“管理工具”->“本地安全策略”-> 安全设置/本地策略/用户权限指派

•

Windows 2000 Server：

“管理工具”->“本地安全策略”-> 安全设置/本地策略/用户权限指派

•

Windows 2000 域控制器：

“管理工具”->“域控制器安全策略”-> Windows 设置/安全设置/本地策略/用户权限指派

“管理工具”->“域安全策略”-> Windows 设置/安全设置/本地策略/用户权限指派

表 1：用户权限和特权

用户权限/特权说明在独立的 Windows 2000 Professional 计算机上将此权限指派给的组在独立的 Windows 2000 Server 计算机上将此权限指派给的组在 Windows 2000 域安全策略（位于域控制器上）中将此权限指派给的组在具有 AD 服务（域控制器安全策略）的 Windows 2000 域控制器上将此权限指派给的组

登录权限

  

  

  

  

  

从网络
访问
此计算机

(SeNetwork
LogonRights)

确定允许哪些用户可以从网络上连接到该计算机。

默认：
Administrators
Backup Operators
Power Users
users Everyone

建议
更改：
Administrators
Backup Operators
Power Users
Users
Authen.User.

默认：
Administrators
Backup Operators
Power Users
UsersEveryone

建议
更改：
Administrators
Backup Operators
Power Users
Users
Authen.Users

默认：
（未定义）

建议：
不更改

默认：
Administrators
Authen.Users
Everyone

建议
更改：
Administrators
Authen.Users

作为批处理作业
登录

(SeBatch
LogonRight)

允许用户使用批处理队列功能登录。

默认：
无

建议：
不更改

默认：
无

建议：
不更改

默认：
（未定义）

建议：
不更改

默认：
无

建议：
不更改

在本地登录

(SeInteractive
LogonRight)

允许用户本地登录计算机。

默认：
Administrators
Backup Operators
Power Users
Users
计算机名/Guest

建议更改：
Administrators
Backup Operators
Power Users
Users

默认：
Administrators
Backup Operators
Power Users
Users
计算机名/Guest
计算机名 /
TsInternetUser

建议
更改：
Administrators
Backup Operators
Power Users
Users

默认：
（未定义）

建议：
不更改

默认：
Administrators
Account Operators
Backup Operators
Print Operators
Server Operators
TsInternetUser

建议
更改：
Administrators
Account Operators
Backup Operators
Print Operators
Server Operators

作为服务登录

(SeService
LogonRight)

允许安全主体作为服务登录。可以将服务配置为运行 LocalSystem 帐户下，该帐户具有一个可作为服务登录的内置权限。必须将该权限指派给任何运行在独立帐户下的服务。

默认：
无

建议：
不更改

默认：
无

建议：
不更改

默认：
（未定义）

建议：
不更改

默认：
无

建议：
不更改

拒绝从网络
访问
这台计算机

(SeDenyNetwork
LogonRight)

防止用户或组从网络连接这台计算机。

默认：
无

建议：
不更改

默认：
无

建议：
不更改

默认：
（未定义）

建议：
不更改

默认：
无

建议：
不更改

拒绝本地登录

(SeDenyInteractive
LogonRight)

防止用户或组本地登录计算机。

默认：
无

建议：
不更改

默认：
无

建议：
不更改

默认：
（未定义）

建议：
不更改

默认：
无

建议：
不更改

拒绝作为
批作业登录

(SeDenyBatch
LogonRight)

防止用户或组通过批处理队列功能登录。

默认：
无

建议：
不更改

默认：
无

建议：
不更改

默认：
（未定义）

建议：
不更改

默认
无

建议：
不更改

拒绝作为
服务登录

(SeDenyService
LogonRight)

防止用户或组作为服务登录。

默认：
无

建议：
不更改

默认：
无

建议：
不更改

默认：
（未定义）

建议：
不更改

默认：
无

建议：
不更改

以操作系统方式
操作

(SeTcbPrivilege)

允许进程作为用户进行验证，以此访问与用户相同的资源。只有低级别验证服务才需要这种服务。

默认情况下，潜在的访问不限于与用户相关的范围，因为调用进程可能要求将其余任意访问放在访问令牌中。更重要的是，调用进程可以构建提供任何访问的匿名令牌。而且，匿名令牌不提供用于在审核日志中跟踪事件的主标识。

默认情况下，LocalSystem 帐户使用此特权。

默认：
无

建议：
不更改

默认：
无

建议：
不更改

默认：
（未定义）

建议：
不更改

默认：
无

建议：
不更改

域中添加
工作站

(SeMachineAccount
Privilege)

允许用户将计算机添加到特定域中。为使该权限有效，在域中必须将它作为域控制器的本地安全策略的一部分指派给用户。具有此权限的用户最多可以将 10 个工作站添加到域中。

在 Windows 2000 中，可通过组织部门的“创建计算机对象”权限和 Microsoft Active Directory® 中的默认计算机容器复制此特权的行为。使用“创建计算机对象”权限的用户可以将数量不限的计算机添加到域中。

默认：
无

建议：
不更改

默认：
无

建议：
不更改

默认：
（未定义）

建议：
不更改

默认：
Authen.Users

建议
更改：
Domain Admins

备份文件和
目录

(SeBackup
Privilege)

允许用户绕过文件和目录权限以备份系统。只有在应用程序试图通过 NTFS 备份应用程序界面访问时才选择该特权。否则，正常的文件和目录权限被应用。

默认：
Administrators
Backup Operators

建议：
不更改

默认：
Administrators
Backup Operatorsv

建议：
不更改

默认：
（未定义）

建议：
不更改

默认：
Administrators
Backup Operators
Server Operators

建议：
不更改

跳过遍历
检查

(SeChangeNotify
Privilege)

允许用户在任何 Microsoft Windows 文件系统或注册表中导航对象路径时通过用户没有访问权限的文件夹。此特权不允许用户列出文件夹的内容；它只允许用户遍历文件夹。

默认：
Administrators
Backup Operators Power Users
Users
Everyone

建议：
不更改

默认：
AdministratorsvBackup Operators Power Users
Users
Everyone

建议：
不更改

默认：
（未定义）

建议：
不更改

默认：
Administrators
Authen.Users
Everyone

建议：
不更改

更改系统
时间

(SeSystemTime
Privilege)

允许用户设置计算机内部时钟的时间。

默认：
Administrators Power Users

建议：
不更改

默认：
Administrators Power Users

建议：
不更改

默认：
（未定义）

建议：
不更改

默认：
Administrators
Server Operators

建议：
不更改

创建记号
对象

(SeCreateToken
Privilege)

允许进程通过调用 NtCreateToken 或其它创建令牌的 API 来创建访问令牌。

默认：
无

建议：
不更改

默认：
无

建议：
不更改

默认：
（未定义）

建议：
不更改

默认：
无

建议：
不更改

创建永久
共享对象

(SeCreate
Permanent
Privilege)

允许进程在 Windows 2000 对象管理器中创建目录对象。此特权对于扩展 Windows 2000 对象命名空间的内核模式组件非常有用。以内核模式运行的组件已具有此特权；不必将它指派给这些组件。

默认：
无

建议：
不更改

默认：
无

建议：
不更改

默认：
（未定义）

建议：
不更改

默认：
无

建议：
不更改

创建页面文件

(SeCreatePagefile
Privilege)

允许用户创建页面文件和更改其大小。

默认：
Administrators

建议：
不更改

默认：
Administrators

建议：
不更改

默认：
（未定义）

建议
更改：
Administrators

默认：
Administrators

建议：
不更改

调试程序

(SeDebugPrivilege)

允许用户将调试器附加到任一进程上。

默认：
Administrators

建议：
不更改

默认：
Administrators

建议：
不更改

默认：
（未定义）

建议：
不更改

默认：
Administrators

建议：
不更改

允许计算机
和用户
帐户被
信任以便
用于委任

(SeEnable
Delegation
Privilege)

允许用户在 Active Directory 中更改用户或计算机的“已为委派信任”设置。而且，被授予此特权的用户或计算机必须对对象上的帐户控制标记具有写权限。

默认：
无

建议：
不更改

默认：
无

建议：
不更改

默认：
（未定义）

建议：
不更改

默认：
Administrators

建议：
不更改

从远端
系统
强制关机

(SeRemote
ShutdownPrivilege)

允许用户在网络上远程关闭计算机。

默认：
Administrators

建议：
不更改

默认：
Administrators

建议：
不更改

默认：
（未定义）

建议
更改：
Administrators

默认：
Administrators

Server Operators
建议：
不更改

产生安全
审核

(SeAuditPrivilege)

允许进程在安全日志中产生条目。安全日志用于跟踪未经授权的系统访问以及其它与安全相关的活动。


默认：无

建议：
不更改


默认：无

建议：
不更改


默认：（未定义）

建议：
不更改


默认：无

建议：
不更改

添加配额

(SeIncrease
QuotaPrivilege)

允许对另一进程具有“写属性”权限的进程增加指派给其它进程的处理器配额。此特权对于系统优化非常有用，但可能会被滥用，如在拒绝服务攻击中。

默认：
Administrators

建议：
不更改

默认：
Administratorsv

建议：
不更改

默认：
（未定义）

建议
更改：
Administrators

默认：
Administrators

建议：
不更改

增加进度
优先级

(SeIncreaseBase
PriorityPrivilege)

允许对另一进程具有“写属性”权限的进程增加其它进程的执行优先级。

默认：
Administrators

建议：
不更改

默认：
Administrators

建议：
不更改

默认：
（未定义）

建议
更改：
Administrators

默认：
Administrators

建议：
不更改

装载和卸载
设备驱动程序

(SeLoadDriver
Privilege)

允许用户安装和卸载即插即用设备驱动程序。此特权不适用非即插即用的设备驱动程序；仅 Administrators 可以安装这些设备驱动程序。注意，设备驱动程序作为受信任（有高度特权的）的进程运行；用户可以通过安装恶意程序，使它们对资源进行破坏性访问，而滥用此特权。

默认：
Administrators

建议：
不更改

默认：
Administrators

建议：
不更改

默认：
（未定义）

建议
更改：
Administrators

默认：
Administrators

建议：
不更改

内存中锁定页

(SeLockMemory
Privilege)

允许进程将数据保存在物理内存中，这样，便防止了系统将数据分页存储到磁盘的虚拟内存上。指派此特权可能会使系统性能严重降低。

默认：
无

建议：
不更改

默认：
无

建议：
不更改

默认：
（未定义）

建议：
不更改

默认：
无

建议：
不更改

管理审核
和安全日志

(SeSecurity
Privilege)

允许用户指定文件、Active Directory 对象和注册表项等各个资源的对象访问审核选项。实际上，只有在“审核策略”中启用了对象访问审核后，才能执行对象访问审核。具有此特权的用户还可以从事件查看器查看和清除安全日志。

默认：
Administrators

建议：
不更改

默认：
Administrators

建议：
不更改

默认：
（未定义）

建议
更改：
Administrators

默认：
Administrators

建议：
不更改

修改固件
环境
值

(SeSystem
Environment
Privilege)

允许进程通过 API 或用户通过“系统属性”小程序修改系统环境变量。

默认：
Administrators

建议：
不更改

默认：
Administrators

建议：
不更改

默认：
（未定义）

建议更改：
Administrators

默认：
Administrators

建议：
不更改

配置单一
进程

(SeProfile
SingleProcess
Privilege)

允许用户运行 Microsoft Windows NT 和 Windows 2000 性能监视工具监视非系统进程的性能。

默认：
Administrators
Power Users

建议：
不更改

默认：
Administrators
Power Usersv

建议：
不更改

默认：
（未定义）

建议：
不更改

默认：
Administrators

建议：
不更改

配置系统
性能

(SeSystemProfile
Privilege)

允许用户运行 Microsoft Windows NT 和 Windows 2000 性能监视工具监视系统进程的性能。

默认：
Administrators

建议：
不更改

默认：
Administrators

建议：
不更改

默认：
（未定义）

建议
更改：
Administrators

默认：
Administrators

建议：
不更改

从插接
工作站中
取出计算机

(SeUndock
Privilege)

允许便携式计算机的用户通过单击“开始”菜单上的“弹出 PC”解除对计算机的锁定。

默认：
Administrators
Power Users
Users

建议：
不更改

默认：
Administrators
Power Users
Users

建议：
不更改

默认：
（未定义）

建议：
不更改

默认：
Administrators

建议：
不更改

替换进程级记号

(SeAssignPrimaryToken
Privilege)

允许父进程替换与子进程相关联的访问令牌。

默认：
无

建议：
不更改

默认：
无

建议：
不更改

默认：
（未定义）

建议：
不更改

默认：
无

建议：
不更改

还原文件和
目录

(SeRestore
Privilege)

允许用户在还原已备份文件和目录时绕过文件和目录权限，并将任何有效的安全主体设置为某一对象的所有者。

默认：
Administrators
Backup Operators

建议：
不更改

默认：
:Administrators
Backup Operators

建议：
不更改

默认：
（未定义）

建议：
不更改

默认：
Administrators
Backup Operators
Server Operators
建议：
不更改

关闭
系统

(SeShutdown
Privilege)

允许用户关闭本地计算机。

默认：
Administrators
Backup Operators
Power Users
Users

建议
更改：
Administrators
Backup Operators
Power Users
Authenticated Users

默认：
Administrators
Backup Operators
Power Users

建议
更改：
Administrators
Backup Operators
Power Users
Authenticated Users

默认：（未定义）

建议：
不更改

默认：
Administrators
Account Operators
Backup Operators
Server Operators
Print Operators

建议：
不更改

同步
目录
服务数据

(SeSyncAgent
Privilege)

允许服务提供目录同步服务。此特权仅在域控制器上适用。

域控制器要使用 LDAP 目录同步服务，必须要有此特权。它使拥有者可以读取目录中的所有对象和属性，无论这些对象和属性是否受到保护。默认情况下，它被指派给域控制器上的 Administrator 和 LocalSystem 帐户

默认：
无

建议：
不更改

默认：
无

建议：
不更改

默认：
（未定义）

建议：
不更改

默认：
Administrator

建议：
不更改

取得
文件或其它对象的
所有权

(SeTakeOwnership
Privilege)

允许用户取得系统中任何安全对象的所有权，包括 Active Directory 对象、文件和文件夹、打印机、注册表项、进程和线程。

默认：
Administrators

  

建议：
不更改

默认：
Administrators

建议：
不更改

默认：
（未定义）

建议更改：
Administrators

默认：
Administrators

建议：
不更改

从终端设备
读取未经请求的
数据

(SeUnsolicited
InputPrivilege)

要从终端设备读取未经请求的输入，需要此权限。此特权已过时，已不被使用。其在系统上无效。

默认：
无

建议：
不更改

默认：
无

建议：
不更改

默认：
无

建议：
不更改

默认：
无

建议：
不更改


leehaicun
关注
专栏目录
Windows的权限（用户、组和访问控制）
CoffeMilk的博客
02-05 4万+
一、用户与组介绍 1.1、用户账户 Windows的用户帐户是对计算机用户身份的识别，且本地用户帐户和密码信息是存储在本地计算机上的（即由：安全账户管理器【Security Accounts Manager】负责SAM数据库的控制和维护；SAM数据库则是位于注册表的【计算机\HKEY_LOCAL_MACHINE\SAM\SAM】下，受到ACL保护），SAM文件在【C:\Windows\System32\config】路径下。SAM对应的进程：lsass.exe 。通过本地用户和组，可以为用户和组..
Windows UAC权限详解以及因为权限不对等引发的若干问题分享
热门推荐
dvlinker的技术专栏
11-15 1万+
Windows UAC权限详解以及因为权限不对等引发的若干问题分享。
WIN2000系统文件访问权限默认设定。
FreeXploiT
11-18 1644
除 hisecws.inf 模板提供的访问控制列表以外，还有“成员服务器基准策略”保护的文件。文件 基准权限 %SystemDrive%/Boot.ini Administrators：完全控制System：完全控制 %SystemDrive%/Ntdetect.com Administrators：完全控制System：完全控制 %SystemDrive%/Ntldr Administrator
关于如何新建用户和组以及分配权限
qq_65066118的博客
08-18 3288
——————————————————————————————————————————设置组也是和设置新用户是一样的，大差不差。———————————————————————————————————————————此外，在组内添加成员还有另外一种方式。3，组内可以添加成员，输入，想要添加的成员，最后检查名称，避免输入错误，产生的失误，这里我们添加刚刚创建的用户cdm。1，在服务器管理器中找到计算机管理工具，然后找到，本地用户和组，点开，找到组，点开，右键空白处，选择新建组。
Windows 2000的服务安全与建议
Mickle's BLOG...
11-10 978
在windows2000中,服务基本上是一个在启动时运行的程序,它的运行和任何用户都无关,一台服务器所执行的大多数功能,例如文件共享等都是以服务得形式来运行.而且大多数十以system特权运行的,这样黑客们通过非法的途径利用某个服务获得system特权,那将决对不是个好事.当然咯!你可以对每个服务单独创建管理权限,但我想大多数管理员都没有这个空闲吧.因为服务项目实在是太多了就像~~~~~~~~~^
Guest帐户身份创建一个管理员
weixin_30752377的博客
04-08 203
大家知道，在Windows 2000/XP 中,如果你是管理员，就算不知道其他用户(管理员)的密码，还是可以用 Net User 帐户 密码 更改其密码。据说MS是为了用户的方便(如用户忘记密码),此外，用户还可以用Net Localgroup Administrators帐户 /add 命令来将帐户添加到管理员组。 　　但是，如果你不是管理员,如Guest帐户,表面上是不可以使用上...
计算机多用户管理,Window2000的多用户管理设置
weixin_39776991的博客
06-27 591
Window2000的多用户管理设置Windows 95／98的用户都知道，Windows 95／98的用户密码形同虚设，在登录系统时，只需要简单地按“取消”按钮就可以进入系统。Windows2000在这一方面作了很大的改进，如果把系统设定为：用户必须输入用户名和密码才能使用本机，那么如果不输入正确的用户名密码就不能进入系统；同时将用户分为管理者、用户和来宾三类，各有其不同的权限。这为规范管理计算...
局域网管理(Windows-2000)管理员级考试大纲.doc
11-11
"局域网管理（Windows 2000）管理员级考试大纲" 以下是从给定的文件中生成的知识点： 计算机网络基础原理 1. 计算机网络的定义：计算机网络是指通过通信设备和线路连接的计算机系统的集合。 2. 计算机网络的发展...
绑定计算机与用户管理员权限策略,用户帐户控制: 管理员批准模式中管理员的提升权限提示的行为...
weixin_36431035的博客
06-21 986
用户帐户控制: 管理员批准模式中管理员的提升权限提示的行为04/01/2016本文内容介绍了有关“用户帐户控制: 管理员批准模式中管理员的提升权限提示的行为”安全策略设置的最佳做法、位置、值、策略管理和安全注意事项。参考此策略设置针对具有管理凭据的帐户确定提升权限提示行为。可能值不提示，直接提升假定管理员允许要求提升权限的操作，而不要求额外的许可或凭据。注意选择“不提示，直接提升”将最大程度地降低...
Windows中的帐户和权限功能.docx
09-27
《Windows中的账户和权限功能详解》 在Windows操作系统中，账户和权限管理...通过创建和配置账户，我们可以确保每个用户在Windows中的体验独立且安全，充分体现了Windows操作系统在用户管理和权限控制方面的强大功能。
滥用 DHCP 管理员组来提升 Windows 域中的权限
最新发布
技术超强的网络安全平台
08-23 889
从 Google Docs 到 Active Directory，访问管理几乎影响到组织中的每个角色。在讨论权限和访问控制时，如何最大限度地减少员工的挫败感而不增加不必要的风险是一个微妙的平衡——安全团队痛苦地意识到了这一点。因此，“刚好足够的访问权限”是任何访问策略的关键要素。归根结底，每个用户都应被授予一组执行其职责所需的权限，但在其他方面应尽可能受到限制。这可以减少任何单个用户受到攻击的影响，防止横向移动和进一步利用。
如何超越Windows2000赋予的ADMINISTRATOR权限！虽然Admin权利大，但不是最大
小星星的专栏
07-04 731
如何超越Windows2000赋予的ADMINISTRATOR权限！虽然Admin权利大，但不是最大NT的安全组件里有一个叫Local Security Authority Protected Subsystem.当我们以ADMINISTRATOR登陆时,系统根据缺省的授权,赋予ADMINISTRATOR16个授权.下面乃是详细的清单.SeChangeNotifyPrivilegeSeSecuri
Windows权限
CC's Blog
06-15 1534
转自：http://bbs.pcbeta.com/viewthread-564675-1-1.html 什么是system权限？为什么说它是最高的权限？ 请大家认真看完本贴。 一. 权限的由来 　　远方的某个山脚下，有一片被森林包围的草原，草原边上居住着一群以牧羊为生的牧民。草原边缘的森林里，生存着各种动物，包括野狼。 　　由于羊群是牧民们的主要生活来源，它们的价值便显得特别珍
w锋ndows用户组设置,windows怎么设置用户组权限
weixin_29668721的博客
05-23 1839
制,安装不修改操作系统文件且不需要安装系统服务的应用程序,创建和管理本地用户帐户和组,启动或停止默认情况下不启动的服务,但不可访问NTFS分区上属于其他用户的私有文件.2:受限用户该用户可操作计算机并保存文档,但不可以安装程序或进行可能对系统文件和设置有潜在的破坏性的任何修改.3:其他用户(1)系统管理员--有对计算机的完全访问控制权.(2)备份操作员不能根改安全性设置(3)客人--权限同受限用户...
Windows权限简介
m0_74012486的博客
06-06 457
当用户登录时，系统生成一个访问令牌，其中包含用户权限的列表，包括授予用户或用户所属组的权限。域帐户可以在不同的计算机上拥有不同的特权。在用户通过身份验证后，Windows 操作系统使用内置的授权和访问控制技术来实现资源的保护，在确定用户身份后，确认用户是否具有访问资源的正确权限。当用户尝试执行特权操作时，系统检查用户的访问令牌，以确定用户是否拥有必要的特权，如果拥有，则检查是否启用了特权。 系统管理员为用户和组帐户分配特权，系统根据安全对象的DACL中的ACE授予的访问权限授予或拒绝对安全对象的访问。
windows server 用户权限设置，三个案例。
qwe985124的博客
02-28 7460
在windows server中创建成员和组需要相应的权限，我们在系统创建完成初始就会有一个Administrator，也就是默认的管理员账户，具有完全控制权限，这个案例1就是让我们再额外创建两个用户账户，再为他们赋予权限，新建的账户权限一般都比较有限。选择 工具--计算机管理打开本地用户和组，选择用户再在空白处打开鼠标右键菜单，创建新用户按照题目案例要求设置即可设置密码时按照案例中的密码可能设置失败，系统会提示设置的密码不符合安全要求或者说复杂度不够，这是因为windows密码设置有安全性要求，只需要设置
windows权限提升-WIN提权
2401_84466224的博客
06-16 1898
Windows系统内置了许多本地用户组，这些用户组本身都已经被赋予一些权限(permissions),它们具有管理本地计算机或访问本地资源的权限。只要用户账户加入到这些本地组内，这回用户账户也将具备该组所拥有的权限。
Windows 2003 服务器安全配置详解
**用户权限分配**：在本地策略的用户权限分配中，关闭系统的权限应仅保留给`Administrators`组，移除所有其他不必要的分配，以防止非管理员用户关机或重启服务器。 通过以上步骤，可以显著提高Windows 2003服务器...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值