WindowsServer系统安全配置

WindowsServer系统安全配置

身份标识和鉴别

• 检查项名称：

  Windows操作系统身份鉴别

• 检查要求：

  应对登陆的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换。

• 符合性判断依据：

  1. 用户登录需输入用户名和密码

  2. 用户名具备唯一性

  3. 结果如下：

     • 复杂性要求：已启用；

     • 密码长度最小值：长度最小值最小8位；

     • 密码长度最长使用期限：不为0；

     • 密码最短使用期限：不为0；

     • 强制密码历史：至少记住5个密码以上

• 查找对应文件配置：

  • 域控服务器修改方法

    • 服务器上添加完林、域之后你是无法修改组策略（gpedit.msc）的，基本上所有的选项都是灰色的！因为那是本地5261的组策略，他的功能已经被其所在的域控制器所取代，所以必须到域策略里面修改，开始-管理工具-域控制器安全策略-这里可以修改服务器本机策略。

    • 如果想修改域中其他计算机策略，请修改开始-管理工具-域安全策略-账户策