本地安全策略--各项说明

用户权限分配 

拒绝本地登录:

      例如:计算机共享了一个文档.用户从网络访问的情况需要输入用户名密码.而这一用户是没办法远程登录计算机,或者本地直接用该账号登录此计算机.

  

安全选项

计算机登录界面提示消息.

 

 

本地账户的共享和安全模型:

      如果选择-仅来宾:用户网络访问的话是不需要输入账号密码的.默认用guest账号登录访问.  提前必须把本机的guest账号启动.

如果本机选择了”仅来宾” 而guest账号本机又被禁用的情况下.其他计算机访问会提示一下错误.

 

 

 

使用空密码的本地账号只允许进行控制台登录

      如果开启本项,再使用本地计算机用户密码为空的用户.是不能用空密码的用户远程连接本地计算机.不能访问共享资源等.

 

 

软件限制策略

使用组策略来限制本机的软件运行:开始--运行—gpedit.msc

      如果用户更改了软件名.还是可以照常运行.

使用本地安全策略限制本机的软件运行:开始--运行—secpol.msc

      如果用户更改了软件的路径.还是可以运行.

转载于:https://blog.51cto.com/tiamolinux/971358