Windows Server 2012 R2 Standard 安全加固

-- 本地安全策略
-- 打开方式: secpol.msc
-- 生效方式: gpupdate /force

账户策略
    密码策略
        密码必须符合复杂性要求            （启用/禁用）
        密码长度最小值             14
        密码最短使用期限
        密码最长使用期限
        强制密码历史               3
        用可还原的加密存储来存储密码      （启用/禁用）
    账户锁定策略
        账户锁定时间      30分钟
        账户锁定阈值      5
        重置账户锁定计数器   30分钟

本地策略
    审核策略
        审核策略更改        成功
        审核登陆事件        成功，失败
        审核对象访问        成功
        审核进程跟踪        成功，失败
        审核目录服务访问    成功，失败
        审核特权使用        （未配置）
        审核系统事件        成功，失败
        审核账户登陆事件    成功，失败
        审核账户管理        成功，失败
    用户权限分配
        从远程系统强制关机           Administrators
        关闭系统                     Administrators
        取得文件或其它对象的所有权   Administrators
    安全选项
        交互式登陆:不显示最后的用户名     已禁用（默认）

-- 本地组策略编辑器
-- 打开方式: gpedit.msc
-- 生效方式: gpupdate /force
本地计算机 策略
    计算机配置
        Wdinows 设置
            安全设