windows系統客戶機管理的安全策略

    window系統管理中管理員要實現對客戶機的管理，戰略恐怕是最主要的利器，下面我就對我平時罕見的戰略做下分析理清各個策略之間的關系及其在實際中的應用.

1.組策略：什么是組策略呢？組策略是一個允許執行針對用戶或計算機進行配置的基礎架構，這是最常用的組策略中我可以制定各種規章制度，其中計算機配置是針對所用登陸到計算機的用戶都生效和用戶配置則是針對系統的當前用戶，管理員在運用過程中主要是運用gpmc來實現對域模式下計算機的管理，2003中gpmc這個工具要去微軟官網下載，2008則是系統集成的組策略和A ctivDirectory結合使用，可以安排在OU站點和域的級別上，當然也可以部署在外地計算機上，但部署在外地計算機并不能使用組策略中的全部功能，只有和A ctivDirectory配合，組戰略才可以發揮出全部潛力。組策略部署在不同級別的優先級是不同的外地計算機<站點<域<OU可以根據管理任務，為組策略選擇合適的布置級別。 組策略對象存儲在兩個位置，鏈接GPOA ctivDirectory容器和域控制器上的Sysvol文件夾。GPO組策略對象的縮寫，GPO組策略設置的集合， 存儲在A ctivDirectory中的一個虛擬對象。GPO由組策略容器GPC 和組策略模板GPT組成，GPC包括GPO屬性信息，存儲在域中每臺域控制器活動目錄中；GPT 包括GPO 數據，存儲在Sysvol  /Policies 子目錄下。

      組戰略管理可以通過組戰略編輯器和組策略管理控制臺（GPMC組策略編輯器是Windows操作系統中自帶的組策略管理工具，可以修改GPO中的設置。GPMC則是功能更強大的組策略編輯工具，GPMC可以創立，管理，安排GPO最新的GPMC可以從微軟網站下載。推薦大家運用gpmc進行管理，打開結構化的管理面板，即體現出整個域的結構，又直觀的表示出組策略的層次感。GPMC中 具體的戰略寫好了并不影響具體對象 OU站點 域）要連接到具體的OU上當前的GPO才會生效。鏈接起來很容易，只需要拖拽住一條GPO某一個對象（OU站點、域）上就可以了 可以運用組策略來實現軟件的分發，桌面的統一，補丁的管理，及其注冊表限定USB禁用等功能。

2.外地戰略，域控制器策略，域策略：大家可能有時候分不清其中的關系，給大家解釋下，外地戰略是針對當前計算機的剛安裝還系統時，就自動生成，可以用administr進入進行相應的設置。下面2個策略則是針對ad環境下的其中域控制器策略是針對dc設置的只對dc生效，而域策略則是針對當下域環境下所有的機器。成員計算機和域的設置項沖突時，域安全策略生效，域控制器和域的設置項沖突時，域控制器安全策略生效。

下面我就舉個例子說下本地安全策略的各個選項的意思

打開計算機-順序-管理-外地平安戰略

1.賬戶戰略： 密碼戰略;主要設定用戶登錄密碼的復雜水平

        賬戶鎖定戰略：帳戶鎖定閾值：就是設定用戶在輸入錯誤密碼的情況下，可以登錄幾次

 帳戶鎖定時間：顧名思義就是賬戶鎖定的時間，要過多長時間這個賬戶才可以從新登錄

復位帳戶鎖定計數器：記錄用戶登錄輸入密碼錯誤的次數

如我設定帳戶鎖定閾值為3帳戶鎖定時間30分鐘復位帳戶鎖定計數器2意思是輸入3次密碼錯誤的情況下，再輸入錯誤了賬戶鎖定30分鐘，只有兩次這樣連續輸入3次密碼錯誤的機會。

2.外地戰略：審核戰略：主要是一些事件記錄

用戶權利指派：把用戶加入不同的組，使之有不同權限，如我把用戶張三加入administratior組，張三就有了管理員的權限

c平安選項：系統的一些關于安全的自定設置，如交互登錄