windows 2003组策略与安全配置(3)

windows 2003组策略与安全配置

8.2 组策略的基本配置与实例8.2.3组策略实例2 8.2.3组策略实例2:用户配置 组策略实例★禁止更改显示属性 组策略编辑器】 展开【用户配置】 管理模板】 控制面板】 在【组策略编辑器】中，展开【用户配置】|【管理模板】|【控制面板】 显示】 可根据需要启用【隐藏桌面选项卡】 隐藏主题选项卡】 |【显示】项，可根据需要启用【隐藏桌面选项卡】、【隐藏主题选项卡】、 隐藏保护程序选项卡】 隐藏设置选项卡】等策略， 【隐藏保护程序选项卡】、【隐藏设置选项卡】等策略，来隐藏相关属性的 选项卡，用户将无法再对桌面属性进行更改。 选项卡，用户将无法再对桌面属性进行更改。 ★禁用注册表编辑器 组策略编辑器】 展开【用户配置】 管理模板】 系统】 在【组策略编辑器】中，展开【用户配置】|【管理模板】|【系统】项， 启用【阻止访问注册表编辑工具】策略，禁止用户启动注册表编辑器。 启用【阻止访问注册表编辑工具】策略，禁止用户启动注册表编辑器。 禁止访问【控制面板】 ★禁止访问【控制面板】 组策略编辑器】 展开【用户配置】 管理模板】 扩展面板】 在【组策略编辑器】中，展开【用户配置】|【管理模板】|【扩展面板】 启用【禁止访问控

制面板】策略。此后用户不能使用Control.exe Control.exe启动 项，启用【禁止访问控制面板】策略。此后用户不能使用Control.exe启动 控制面板】,「开始 菜单和【资源管理器】中将删除【控制面板】 开始」 【控制面板】,「开始」菜单和【资源管理器】中将删除【控制面板】项。 禁用【添加/删除程序】 ★禁用【添加/删除程序】 组策略编辑器】 展开【用户配置】 管理模板】 在【组策略编辑器】中，展开【用户配置】|【管理模板】|【添加或删 除程序】 启用【删除“添加/删除程序” 策略，用户将无法运行【 除程序】项，启用【删除“添加/删除程序”】策略，用户将无法运行【添 删除程序】 加/删除程序】。首页 目录 实训案例1 实训案例2

windows 2003组策略与安全配置

8.3 使用组策略配置用户环境8.3.1管理模板策略 8.3.1管理模板策略当用户登录计算机网络，操作系统将会通过“计算机配置” 当用户登录计算机网络，操作系统将会通过“计算机配置”和 用户配置”中的“管理模板”策略配置用户环境。 “用户配置”中的“管理模板”策略配置用户环境。 常用的配置： 常用的配置： 限制使用应用程序：展开【系统】 启用【 限制使用应用程序：展开【系统】项，启用【只运行许可的 Windows应用程序 策略，添加允许运行的应用程序。 应用程序】 Windows应用程序】策略，添加允许运行的应用程序。 隐藏在控制面板中指定的图标：展开【控制面板】 隐藏在控制面板中指定的图标：展开【控制面板】项，启用 隐藏指定的控制面板程序】策略，添加相应的图标。 【隐藏指定的控制面板程序】策略，添加相应的图标。 禁用【Ctrl+Alt+Del】组合键弹出的对话框中的选项： 禁用【Ctrl+Alt+Del】组合键弹出的对话框中的选项：展开 系统】 Ctrl+Alt+Del】 启用相应的策略， 【系统】|【Ctrl+Alt+Del】项，启用相应的策略，如【删 任务管理器” 除“任务管理器”】。 删除开始菜单中的【关机】图标：展开【任务栏和「开始」 删除开始菜单中的【关机】图标：展开【任务栏和「开始」 菜单】 启用【删除和阻止访问“关机”命令】策略。 菜单】项，启用【删除和阻止访问“关机”命令】策略。 隐藏桌面上所有图标：展开【桌面】 启用【 隐藏桌面上所有图标：展开【桌面】项，启用【隐藏和禁用 桌面上所有的项目】策略。 桌面上所有的项目】策略。首页 目录 实训案例1 实训案例2

windows 2003组策略与安全配置

8.3 使用组策略配置用户环境8.3.2帐户策略 8.3.2帐户策略帐户策略又包括密码策略、帐户锁定策略和Kerberos策略。 Kerberos策略 帐户策略又包括密码策略、帐户锁定策略和Kerberos策略。 1.密码策略的设置 1.密码

策略的设置 操作步骤： 操作步骤： 对本地计算机的用户， 组策略编辑器】 展开【 ★对本地计算机的用户，在【组策略编辑器】中，展开【计算机配 Windows设置 设置】 安全设置】 帐户策略】 密码策略】 置】|【Windows设置】|【安全设置】|【帐户策略】|【密码策略】项， 双击【密码必须符合复杂性要求】选项，选择【已启用】 单击【确定】 双击【密码必须符合复杂性要求】选项，选择【已启用】,单击【确定】 按钮。 按钮。 还可设置：强制密码历史、密码最长使用期限、密码最短使用期限、 还可设置：强制密码历史、密码最长使用期限、密码最短使用期限、 密码长度最小值。 密码长度最小值。 对域控制器用户，打开【 Directory用户和计算机 用户和计算机】 ★对域控制器用户，打开【Active Directory用户和计算机】管理 窗口，右击域或组织单位，选择【属性】命令， 窗口，右击域或组织单位，选择【属性】命令，在打开的对话框中选择 【组策略】选项卡。选择组策略对象，单击【编辑】按钮，打开【组策 组策略】选项卡。选择组策略对象，单击【编辑】按钮，打开【 略编辑器】界面，展开【计算机配置】 Windows设置 设置】 安全设置】 略编辑器】界面，展开【计算机配置】|【Windows设置】|【安全设置】 帐户策略】 密码策略】 选择相应的密码策略选项配置即可。 |【帐户策略】|【密码策略】项，选择相应的密码策略选项配置即可。首页 目录 实训案例1 实训案例2