組策略設置的配置類型是什麼

❶ 組策略幾種常用功能介紹下

所謂策略（Policy），是Windows中的一種自動配置桌面設置的機制。

所謂組策略（Group Policy），顧名思義，就是基於組的策略。它以Windows中的一個MMC管理單元的形式

存在，可以幫助系統管理員針對整個計算機或是特定用戶來設置多種配置，包括桌面配置和安全配置。譬

如，可以為特定用戶或用戶組定製可用的程序、桌面上的內容，以及「開始」菜單選項等，也可以在整個

計算機范圍內創建特殊的桌面配置。簡而言之，組策略是Windows中的一套系統更改和配置管理工具的集合。

GPO（Group Policy Object）——組策略對象，實際上就是組策略設置的集合。組策略的設置結果是保存

在GPO中的。

❷ 什麼是組策略干什麼用的一般常用設置的是哪些

組策略（英語：Group Policy）是微軟Windows
NT家族操作系統的一個特性，它可以控制用戶帳戶和計算機帳戶的工作環境。組策略提供了操作系統、應用程序和活動目錄中用戶設置的集中化管理和配置。組策略的其中一個版本名為本地組策略（縮寫「LGPO」或「LocalGPO」），這可以在獨立且非域的計算機上管理組策略對象。

❸ 怎麼設置組策略

你可以在「開始」菜單中運行「gpedit.msc」。
1.確定一個預設的口令策略，使你的機構設置位於「計算機配置/Windows設置/安全設置/賬號策略/口令策略」之下。
2.為了防止自動口令破解，在「計算機配置/Windows設置/安全設置/賬號策略/賬號關閉策略」中進行如下設置:
·賬號關閉持續時間(確定至少5-10分鍾)
·賬號關閉極限(確定最多允許5至10次非法登錄)
·隨後重新啟動關閉的賬號(確定至少10-15分鍾以後)
3.在「計算機配置/Windows設置/安全設置/本地策略/檢查策略」中啟用如下功能:
·檢查賬號管理
·檢查登錄事件
·檢查策略改變
·檢查許可權使用
·檢查系統事件
理想的情況是，你要啟用記錄成功和失敗的登錄。但是，這取決於你要保留什麼類型的記錄以及你是否能夠管理這些記錄。Roberta
Bragg在這里介紹了一些普通的檢查記錄設置。要記住，啟用每一種類型的記錄都需要你的系統處理器和硬碟提供更多的資源。
4.作為增強Windows安全的最佳做法和為攻擊者設置更多的障礙以減少對Windows的攻擊，你可以在「計算機配置/Windows設置/安全設置/本地策略/安全選項」中進行如下設置:
·賬號:重新命名管理員賬號--不是要求更有效而是增加一個安全層(確定一個新名字)
·賬號:重新命名客戶賬號(確定一個新名字)
·互動式登錄:不要顯示最後一個用戶的名字(設置為啟用)
·互動式登錄:不需要最後一個用戶的名字(設置為關閉)
·互動式登錄:
為企圖登錄的用戶提供一個消息文本(確定為讓用戶閱讀banner
text(旗幟文本)，內容大致為「這是專用和受控的系統。
如果你濫用本系統，你將受到制裁。--首先讓你的律師運行這個程序)
·互動式登錄:
為企圖登錄的用戶提供的消息題目--在警告!!!後面寫的東西
·網路接入:不允許SAM賬號和共享目錄(設置為「啟用」)
·網路接入:將「允許每一個人申請匿名用戶」設置為關閉
·網路安全:「不得存儲區域網管理員關於下一個口令變化的散列值」設置為「啟用」
·關機:「允許系統在沒有登錄的情況下關閉」設置為「關閉」
·關機:「清除虛擬內存的頁面文件」設置為「啟用」

❹ 組策略是什麼

所謂組策略，就是基於組的策略。它以Windows中的一個MMC管理單元的形式存在，可以幫助系統管理員針對整個計算機或是特定 組策略界面圖
用戶來設置多種配置，包括桌面配置和安全配置。譬如，可以為特定用戶或用戶組定製可用的程序、桌面上的內容，以及「開始」菜單選項等，也可以在整個計算機范圍內創建特殊的桌面配置。簡而言之，組策略是Windows中的一套系統更改和配置管理工具的集合。 注冊表是Windows系統中保存系統軟體和應用軟體配置的資料庫，而隨著Windows功能越來越豐富，注冊表裡的配置項目也越來越多，很多配置都可以自定義設置，但這些配置分布在注冊表的各個角落，如果是手工配置，可以想像是多麼困難和煩雜。而組策略則將系統重要的配置功能匯集成各種配置模塊，供用戶直接使用，從而達到方便管理計算機的目的。
其實簡單地說，組策略設置就是在修改注冊表中的配置。當然，組策略使用了更完善的管理組織方法，可以對各種對象中的設置進行管理和配置，遠比手工修改注冊表方便、靈活，功能也更加強大。