windows组策略实用指南( 三 ) _云知道

安装失败，应用程序日志中记录了事件ID为108的错误日志，详细的日志信息：未能将改动应用于软件安装设置。软件安装策略应用被推迟到下一次登录，因为管理员为组策略启用了登录优化。; 错误是: 在同步前台策略刷新时，组策略框架应该调用扩展。
导致次错误的原因是winxp 默认启动了登录优化，请参考3.3.8 节进行处理。
4、如何使用组策略定义用户和计算机配置
本节假定您已经知道如何为域或者OU新建和添加策略，如何区分策略中的计算机配置和用户配置，而且目前你已经打开了组策略编辑器。
4.1 账户和密码策略设置
我们使用活动目录来管理用户和计算机，当然是为了实现我们的管理目的，比如构建一个安全的网络环境。账户和密码的安全也是其中一个重要的部分，通常，管理员可以定义本地计算机的账户和密码策略，但是，为每一台计算机定义相同的策略，无疑会浪费很多的时间。使用组策略，您可以轻松的定义整个活动目录用户的账号和密码策略。
4.1.1在组策略编辑器中的位置
计算机配置→Windows设置→安全设置→账户策略
4.1.2作用
可以设置成员机的帐号和密码策略
（1）密码复杂度
（2）密码长度最小值
（3）密码过期期限
（4）强制密码历史的个数—更改密码时，不能使用的过去使用过的密码的个数
4.2;用户IE设置
对于企业来说，定制用户的 IE 设置也是一件罗嗦但必要的事情。通常，我们可能会需要更改用户的IE安全设置，或者为用户设置代理服务器等等。使用组策略，可以完成大部分的配置工作。
4.2.1在组策略编辑器中的位置
用户配置>>Windows设置>>Internet Explorer 维护
4.2.2作用
可以对用户的IE选项进行设置
（1）浏览器用户界面：标题、徽标、工具栏
（2）连接：连接模式和代理服务器设置
（3）URL：主页、搜索页、收藏夹内容等
（4）安全：内容分级设置、区域设置、验证设置
（5）程序：设置电子邮件、日历、新闻组等使用的程序
（6）高级：企业设置、Internet设置
更详细的设置，请参看相关的帮助。
5、参考资源;
Windows 2000组策略介绍http://www.microsoft.com/china/windows2000/library/howitworks/management/grouppolicyintro.asp
组策略设计必备知识概要http://www.microsoft.com/china/technet/prodtechnol/windows2000serv/plan/gpdesout.asp
使用组策略对象设置 Internet Explorer 中的高级设置
http://support.microsoft.com/default.aspx?scid=kb;zh-cn;274846
如何向组策略安全组添加计算机和用户
http://www.microsoft.com/china/technet/security/guidance/secmod189.mspx

windows组策略实用指南( 三 )

推荐阅读

离婚需要一个月冷静期吗

nba2kol2怎么空接扣篮

装修公司装修完怎么验收

什么是金融服务专业

微信群怎么解散

入口+流程南京水务集团水费查询

注意！界面和版本不可混淆

怎么找微信好友

bsr是什么意思

西安奥体中心在陕西什么位置西安奥体中心在哪里

小黑盒怎么取消好友关注。

5款好评超多的手机质量好的手机

高通6系列中哪个更好,高通骁龙635

郑雨涵，郑雨涵的介绍

大爆炸也变得啰嗦

抖音上的物联卡是真的吗有没有靠谱的物联卡