Windows局部分组策略

文章描述如何访问微软Windows
本地组策略设置可应用域级分组策略的同时,本文章覆盖
本地单机设置记住需要管理员权限修改
分组策略设置

配置本地组策略设置

使用下列步骤配置本地组策略设置

1. 点击启动下左侧桌面并输入分组策略.
2. 点击搜索结果打开分组策略编辑器
3. 导航到期望设置,见下节描述
4. 右键调整策略属性.

分组政策设置概述

上头本地组策略编辑提供操作系统、软件和用户设置集中配置本地组策略分类计算机配置或用户配置设置当前和将来本地用户

下段显示常用设置

软件设置

Windows默认不显示这些设置类别中包含程序专用设置

windows设置

类中,您可找到本地机安全设置,包括下列常用安全设置

• 账号策略:

  • 密码和账号锁定策略:您可以修改密码需求,如强制密码历史、最大密码年龄、复杂性和长度需求可同时使用
    调整账户锁定持续时间并设置失败试阈值,导致Windows
    锁定用户

• 局部策略:

  • 审核策略:安全设置确定Windows审计事件等
    登录尝试、策略修改和对象访问
  • 用户权限分配:本标题下的政策涉及各种用户权利,如系统
    关闭授权 远程桌面访问 并授权修改系统时钟和时段
  • 安全选项:您可以调整各种安全策略,例如强迫用户登陆
    过段时间或授权用户格式化并排出可移动媒体
  • Windows防火墙高级设置:你可以修改出入防火墙
    规则连接安全规则
  • 公钥策略:您可查找数据保护、加密和可信设置
    证书认证使用这些策略添加可信root证书

行政模板

行政模板包含大型登记册修改存储器可使用行政模板修改本地机和注册点用户账段
Windows从微软下载中心下载行政模板也可以为环境创建自定义模板本节中某些默认设置包括以下内容:

• 控制板

  • 个性化化:本节中的政策包括强制执行默认锁屏和桌面后台
  • 区域语言选项:您可用此策略强制使用用户专用语言
  • 用户账号:配置默认账号图片用户账号

• 打印机:调整各种打印机设置,例如互联网打印和打印机浏览

• 启动菜单和任务栏定义用户启动屏幕布局

• 系统化调整多重设置,包括登录策略、系统恢复和关机选项
  文件系统设置