本地安全策略.pptVIP

本地安全策略及其使用 如何启动本地安全策略？ 运行 secpol.msc 可直接进入本地安全策略 “开始” ?“控制面板” ?“管理工具” ?“本地安全设置” 1、账户策略 1.1密码策略 主要作用 是对系统登录密码的一些安全进行相应的设置。 1.2账户锁定策略 作用就是管理员可以把系统中的一些帐户锁定，使这些帐户不能登录系统，而且还可以来设置锁定的时间长短。 账户锁定阈值：指用户输入几次错误的密码后，将用户帐户锁定，设置范围0~999之间，默认值为0，代表不锁定帐户。 账户锁定时间：指当用户帐户被锁定后，经过多长时间就会自动解锁。设置范围0~99999，0代表必须由管理员手动解锁。 复位账户锁定计数器：指用户由于输入密码错误开始计数时，计数器保持的时间，当时间过后，计数器将复位为0。 比如：帐户锁定阈值为5，帐户锁定时间设为30，复位帐户锁定计数器设为10，则表示：10分钟之内，有连续5次登录没有成功，则锁定该帐户30分钟。而如果10分钟内，只有4次登录没有成功，那么10分钟后，这4次未成功登录将不计。 “安全选项”：是用来设置一些系统安全方面的策略内容。我们可以在这里设置策略的“启用”或“停用”。 用户权利指派 控制一些和操作系统安全相关的设置 3.公钥策略 公钥策略：可以让电脑自动向企业证书颁发机构提交证书申请并安装颁发的证书，这样有助于电脑