问:我的系统是Windows Server 2003,上面安装有几个对系统时间十分敏感的软件,如果系统时间不 对,就会导致软件出现问题.为了避免他人误改系统时间,我想禁止修改系统时间,请问怎么做? 答:可以,单击"开始"菜单→"运行"输入"gpedit.msc" 打开"组策略编辑器",在左侧窗格依次单击"计算机配置 "→"Windows设置"→"安全设置"→"

  一.关闭SAM账号和共享的匿名枚举功能 1.首先在键盘上按下"Win+R"打开"运行"窗口,输入"gpedit.msc"命令后按回车键,打开本地组策略编辑器; 2.然后在打开的本地组策略编辑器窗口中,依次点开"计算机配置"-"Windows设置"-"安全设置"-"本地策略"-"安全选项"; 3.在"安全选项"右侧窗口中找到并

  1.在"开始"菜单中搜索输入"gpedit.msc"命令按回车键,打开组策略编辑器. 2.依次展开"计算机配置"→"Windows设置"→"安全设置"→"账户策略"→"密码策略",双击"密码必须符合复杂性要求"策略,打开其属性对话框,将属性设置为"已启用",然后单击"确定". 虽然在上面设置了密码要符合复

组策略与OU中的组没有关系,不要混淆了.系统管理员可利用组策略来管理AD数据库中的计算机与用户.例如:用户桌面环境.计算机启动/关机所执行脚本文件,用户登录/注销所执行的脚本文件.文件重定向.软件安装等. 一.组策略的基本概念 1.组策略的设置数据保存在AD数据库中,因此必须在域控制器上设置组策略. 2.组策略只能够管理计算机与用户.也就是说组策略是无法管理打印机.共享文件夹等其它对象. 3.组策略不能应用到组,只能够应用到站点.域或组织单位(SDOU) 4.组策略不适用于WINDOWS9X/N

通过优化设置组策略.对系统默认的管理员.用户进行重命名.创建陷阱帐户等措施来提高系统安全性. 接上篇,我们已经改好了远程连接端口,已经能拒绝一部份攻击了,但是这些设置还远远不够.在做以下安全时,必须确保你的服务器软件已经全部配置完毕,并且能正常使用,不然如果在安全设置后再安装软件的话,有可能会安装失败或发生其它错误,导致环境配置失败. 密码策略 系统密码的强弱直接关系到系统的安全,如果你的密码太简单,万一你的远程连接端口被扫到,那破解你的密码就是分分钟钟后了.所以,我们的系统密码必须要设置一个符

目录 目录 组策略 组策略对象GPO 实验一组策略的计算机配置 实验二组策略的用户配置 实验三首选设置 实验四组策略更改计算机桌面 常用的组策略管理模块策略 限制用户运行指定的Windows程序 隐藏或显示在控制面板内指定的项目 删除开机功能中的部分命令 通过账户策略来设置密码密码的使用准则密码的锁定 组策略 组策略分为计算机配置和用户配置两部分: 1. 计算机配置:当计算机开机时,系统会根据计算机配置的属性来设置计算机环境.例如:我们在Jmilk.com这个AD域内设置了计算机配置组策略,则此

在管理规模较大的网络环境时,网络安全往往是花费精力最多的一环.就拿配置Windows XP SP2的防火墙来说,如果让网管为网内计算机逐一进行配置的话,工作量会非常大,而且在细节配置上也容易出错.那么,如何才能提高规模化环境内的防火墙配置效率呢? Windows防火墙是Windows XP SP2中一个极为重要的安全设计,它可以有效地协助我们完成计算机的安全管理.今天,笔者将为大家介绍如何使用组策略(Group Policy)在机房中集中部署Windows防火墙,提高为网内计算机配置防火墙的效率

如果你曾使用过Windows 2000,或初涉Windows Server 2003还是已经完成过一次系统配置,你至少会对组策略稍微有所了解,知道它可以被用来大大简化对系统构架的管理.不幸的是,同其他所有技术一样,在意外发生时我们仍然需要对组策略进行排障.这里给出了六个你可能会在Windows Server 2003组 策略中遇到的问题及其解决方法. 1.对特定用户和计算机应用策略时出现意外结果 假设你已经创建了一个新的设置组策略对象.然而,设置还没有被应用到目标对象上.类似于这样的组策略问题比

对于网络管理员来讲,关于组策略的问题可能听到最多的抱怨就是:"我设置了一个策略,为什么它不生效?".对于一些比较大的网络环境,组策略可以减轻网管人员的管理工作,但其出问题的几率还是比较大的.这一方面是由于我们在日常操作时不慎引起的,另一方面是由于策略相互影响而造成最终的结果与设想不一致. 组策略应用要点 这里,笔者给出几点微软不推荐的做法: 1.不要删除两条默认的策略(默认域策略和默认域控制器策略),很多问题的发生都是由删除这两条默认策略而引起的.而且要使用组策略管理控制台(GPMC)