Helyi biztonsági házirend
Biztonsági házirendek konfigurálása
Abban az esetben, ha a számítógép egy Active Directory tartományhoz csatlakozik, a biztonsági házirendet a domain házirendje vagy azon részlegpolitika határozza meg, amelynek a számítógép tagja.
A biztonsági házirendek alkalmazása a helyi számítógépre és a munkaállomás csoportházirend-objektumára, amely a tartományhoz kapcsolódik
Helyezzen biztonsági házirendet a helyi számítógépre
Ebben a példában átnevezzük a vendégfiókot. Ehhez kövesse az alábbi lépéseket:
Miután újra a számítógépet annak ellenőrzésére, hogy a biztonsági politikát alkalmaznak, hogy a számítógép, meg kell nyitni a komponens „Felhasználói fiókok” vezérlőpult és kattintson a „kapcsolati Másik fiók kezelése”. A megnyíló ablakban megjelenik a helyi számítógépen létrehozott összes fiók, beleértve az átnevezett vendégfiókot is:
Ebben a példában nem engedélyezzük a Test_ADUser felhasználónak a számítógépen lévő fiókhoz tartozó jelszó megváltoztatását. Szeretném emlékeztetni Önt arra, hogy a következő műveletek elvégzése érdekében tagja kell a Domain Adminek csoportnak. Tegye a következőket:
Miután újraindította a számítógépet annak ellenőrzéséhez, hogy a biztonsági házirendet alkalmazzák-e, menjen a módosított számítógéphez és nyissa meg az MMC-t. Vegye fel a "Helyi felhasználók és csoportok" beépülő modult, és próbálja meg módosítani a domainfiók jelszavát.
Ezzel a példával megváltoztathatja az új egyedi jelszavak számát, amelyeket a régi jelszó újbóli felhasználása előtt ki kell rendelnie a felhasználói fiókhoz. Ez a házirend lehetővé teszi a biztonság növelését annak biztosításával, hogy a régi jelszavakat többször nem használják újra. Jelentkezzen be a tartományvezérlőre, vagy használja a távoli kiszolgáló felügyeleti eszközeit. Tegye a következőket:
- Nyissa meg a "Csoportházirend-kezelés" konzolt a "Futtatás" párbeszédpanelen. A Megnyitás mezőbe írja be a gpmc.msc parancsot, és kattintson az OK gombra.
- A "Csoportházirend-objektumok" konténerben kattintson a jobb egérgombbal, és válassza a "Létrehozás" parancsot a helyi menüből;
