本地策略.docVIP

本地策略（Local Policy） 2.1. 摘要 账号策略用于控制登陆过程，要控制用户登录之后的操作，需要使用本地策略。利用本地策略（Local policy） 可以实现审核，指定用户权利和设置安全选项。 （要使用本地策略，首先要把本地计算机策略（Local Computer Policy）管理单元添加到MMC中，步骤见本地用户和组（Local Users and Groups）管理单元的添加步骤） 本地策略有三个子文件夹：审核策略（Audit Policy）,用户权利策略（User Right Policy）,安全选项策略（Security Options Policy） 2.2. 审核策略(Audit Policy) 通过使用审核策略，可以观察用户在干什么，可以审查与用户管理有关的事件，通过跟踪特定事件，可以创建特定任务的历史，如用户的创建以及登陆的成功与失败，还可以标识无权访问的用户访问系统管理任务时造成的安全破坏。 定义审核策略时，可以选择审核特定事件的成功或失败，事件成功表示任务顺利完成，任务失败表示任务没有顺利完成。默认情况下，审核并不启用，需要手动配置，配置审核后，可以通过Event Viewer工具的Security日志察看审核的结果。策略 说明 Audit Account Logon Events 观察用户何时登录，注销和建立网络连接 Au