本地策略
1)审核策略
清除日志:控制面板-管理工具-事件查看器-windows日志-右击安全-清除日志
验证:审核帐户管理
本地策略-审核策略-审核帐户管理-勾选成功与失败
管理员修改普通用户密码输入简单密码提示错误
查看日志:控制面板-管理工具-事件查看器-windows 日志-安全-查找锁图标的事件内容。
2)用户权限分配
验证普通用户更改系统时间
由普通用户登录进入桌面环境更改系统时间,默认无更改权限
本地策略-用户权限分配-更改系统时间-添加普通用户
验证普通用户关闭系统
对比win10与win2016普通用户关机的区别
Win2016主机-本地策略-用户权限分配-关闭系统-添加普通用户
普通用户登录再次验证关机操作