基线管理之Windows安全配置

实验步骤

一、登录服务器，打开组策略

开始–运行

二、账户策略配置

1、密码策略

依次如图展开，密码策略，如图进行配置

 

 2、账户锁定策略

配置账户锁定阈值

 三、配置安全选项

1、账户配置

重命名管理员账号为test1234(配置完后，可以尝试注销，看看administrator是否能登录)

禁止使用Microsoft账户登录

2、交互式登录配置

 

3、用户账户控制

 

四、高级安全审核配置

1、账户登录 

2、账户管理

 

3、详细跟踪

 

4、登录/注销

 

5、对象访问

 

 6、特权使用