本地用户和组、账户策略、本地策略详解

目录

一、本地用户和组

1、本地用户

i.创建用户

ii.删除用户

2、组管理

i. 创建组

ii. 删除组

二、账户策略

1、密码策略

2、账户锁定策略

一、本地用户和组

1、本地用户

i.创建用户

打开计算机管理，右键“用户”，点击“新用户”；

 填写用户信息；

ii.删除用户

注意：在实际工作中，尽量不要删除用户，直接禁用该用户就可以了；

2、组管理

i. 创建组

打开计算机管理，右键“组”，点击“新建组”； 

 点击组的信息

 

ii. 删除组

在实际应用中很少会删除组； 

二、账户策略

账户策略用于设置账户密码的限制包括：

       密码策略：用于设置密码的复杂度、使用期限和更改密码的要求

       账号锁定策略：设置账户的锁定时间；

1、密码策略

密码必须符合复杂性要求： 即必须含有小写字母、大写字母、标点符号；

密码长度最小值：设置确定用户帐户密码包含的最少字符数

密码最短使用期限：在用户更改某个密码之前必须使用该密码一段时间；如果希望“强制密码历史”有效，则需要将密码最短使用期限设置为大于 0 的值

密码最长使用期限：设置最长使用期限，超过这个期限，必须修改密码；

强制密码历史：修改密码时，不能设置为之前n个相同的密码；

2、账户锁定策略

账户锁定阈值：账户登录失败的n次后，锁定账户；

账户锁定时间：账户锁定的时间，0表示永久；