windows域常用组策略设置

1、windows域组策略设置计算机策略软件设置软件设置-软件安装：基于计算机策略的软件安装，即计算机启动时软件的自 动安装。需要用户提供软件列表挪本启动脚本：计算机启动时运行的脚本注册组件关机脚本：计算机关闭时运行的脚本卸载组件安全设置-账户策略密码复杂性要求：此安全设置确定密码是否必须符合复杂性要求。不能包含用户的帐户名，不能包含用户姓名中超过两个连续字符的部分，至少有六个字符长，包含以卜四类字符中的一类字符如英文大与字母，英文小写字母，基 本数字，非字母字符大小写字母，数字和符号4种里面选3种密码长度最小值：此安全设置确定用户帐户密码包含的最少字符数。可以将值设E介于1和14个字符之间，或者

2、将字符数设置为 0以确定不需要密码。8位密码最长使用期限：此安全设置确定在系统要求用户更改某个密码之前可以使 用该密码的期间为90天强制密码历史：此策略使管理员能够通过确保旧密码不被连续重新使用来增强 安全性设置为1,不能连续修改该2次密码相同的复位账户锁定计数器： 此安全设置确定在某次登录尝试失败之后将登录尝试失 败计数器重置为 0次错误登录尝试之前需要的时间。3分钟账户锁7E时间：此安全设置确7E锁7E帐户在自动解锁之前保持锁7E的分钟数。5分钟账户锁定阈值：此安全设置确定导致用户帐户被锁定的登录尝试失败的次数。3次本地策略-审核策略：审核策略更改、登录时间、对象访问、进程跟踪、目录 服务

3、访问、特权使用、系统时间、账户登录和账户管理按需要开启，不建议开启 所有。本地策略-用户权限分配由于人员暂时不是很多，将只考虑管理员（分配用户在本地具有管理员权限 ）本地策略-安全选项不显示最后的用户名：该安全设置确定是否在Windows登录屏幕中显示最后登录到计算机的用户的是尾示用户在过期之前更改密码：确定提前多长时间（以大为单位）向用户发出其密码即将过期的警告。借助该提前警告，用户有时间构造足够强大的密码。10天无需按Ctrl+Alt+Del:该安全设置决定用户是否需要按Ctrl+Alt+Del才能登录。无需可匿名访问的共享：此安全设置确定匿名用户可以访问哪些网络共享。不允许尿准用户的提升

4、提示行为：需要提升权限的操作将提示用户输入管理用户名和密码。如果用户输入有效凭据，则操作将使用适用权限继续进行。而管理员账户状态：此安全设置确定是启用还是禁用本地管理员帐户禁用来宾账户状态：此安全设置确定是启用还是禁用来宾帐户禁用使用空白密码的本地账户只允许进行控制台登录：此安全设置确定未进行密码保护的本地帐户是皿以用于从物理计算机控制台之外的位置登录。如果启用此设置，则未进行密码保护的本地帐户将仅能够在计算机的键盘上登录。不允许重命名来宾帐户和重命名系统管理员账户Enterprise Admins 组，最 高权限，建议只放一个用 户，并且常年禁用事件日志， 设置事件日志的相关选项，包括：大小

5、，时间，类型等等调整关闭自动播放：启用此设置，则可以禁用 CD-ROM和可移动介质驱动器上的 自动播放，也可以禁用所有驱动器上的自动播放。关闭请求的远程协助：使用此策略设皿以启用或禁用该计算机上的请求的远程协助”。开启尾供的远程协助：使用此策略设皿以打开或关闭该计算机上的提供远程协助"。开启用户策略软件设置软件安装：基于用户策略的软件的分发，在用户登录后，会在控制面板中显示程序列表，用户具有安装那些程序的权限。具体软件列表待定管理模板退出系统给时清除最近打开的文档的历史 ：如果启用此策略设置，系统就会 在用户注销时删除最近使用的文档文件的快捷方式。因此，用户登录时， 开 始菜单上的

6、最近的项目”菜单总是空的。开启删除开始菜单项目上的气泡提示”：启用此设置，则不会显示某些弹出式文本。此设置影响的弹出式文本包括开始”按钮上的 单击这里开始”、开始菜单上的 所有程序的位置”以及通知区域上的 所有开启从开始菜单删除：收藏夹、搜索、常用程序列表、公共程序组、游戏、帮助、 听以程序、网络连接、附加的程序列表、运行等等删除部分从设置”菜单删除程序：此设置防止控制面板”、打印机”和网络连接”文件夹在开始采单、我的电脑”和 Windows资源管理器上设置。它还阻止运行这些文件夹所代表的程序（如Control.exe）。实际测试开启按部门需求坊止删除打印机：如果用户试图删除打印机，例如使用 控制面板”中打印机"是中的删除”选项来删除打印机，会显示一条消息，说明该设置组织执行此操作。隐藏 从CD-ROM或软盘安装程序 ”选项：从 舔加新程序 ”贝面删除 从 CD-ROM或软盘安装程序”部分。这样可以防止用户使用 添加或删除程序” 从可移动介质安装程序。是利止更改壁纸：阻止用户添加或更改桌面的背景设计。是桌面墙纸：指定在所有用户的桌面上显示的桌面背景（墙纸”）是否需要统一删除桌面清理向导：防止用户使