一、登录服务器,打开组策略
1.点击开始(win)右键点击运行
输入 gpedit.msc 点击确定
二、账户策略配置
进入后如下图打开
1.密码策略
点击密码策略
然后依次点击进行设置
2、账户锁定策略
如图配置账户锁定阈值
三、配置安全选项
1、账户配置
重命名管理员账号为test1234(配置完后,可以尝试注销,看看administrator是否能登录)
禁止使用Microsoft账户登录
2、交互式登录配置
如图
3、用户账户控制
如图
四、高级安全审核配置
1、账户登录
2、账户管理
3、详细跟踪
4、登录/注销
5、对象访问
6、特权使用