黑客防线网安服务器安全绝招之本地策略用户权限分配

作者：黑客防线网安网站维护基地来源：黑客防线网安IIS教程网浏览次数：0

黑客防线网安网讯：关闭系统：只有Administrators组、其它全部删除。通过终端服务拒绝登陆：加入Guests、User组通过终端服务允许登陆：只加入Administrators组，其他全部删除

关闭系统：只有Administrators组、其它全部删除。通过终端服务拒绝登陆：加入Guests、User组通过终端服务允许登陆：只加入Administrators组，其他全部删除
C、本地策略——>安全选项
交互式登陆：不显示上次的用户名　启用
网络访问：不允许SAM帐户和共享的匿名枚举启用
网络访问：不允许为网络身份验证储存凭证　启用
网络访问：可匿名访问的共享　全部删除
网络访问：可匿名访问的命全部删除
网络访问：可远程访问的注册表路径全部删除
网络访问：可远程访问的注册表路径和子路径全部删除
帐户：重命名来宾帐户重命名一个帐户
帐户：重命名系统管理员帐户　重命名一个帐户
4．本地账户策略：
在账户策略->密码策略中设定：
密码复杂性要求启用
密码长度最小值 6位
强制密码历史 5次
最长存留期 30天
在账户策略->账户锁定策略中设定：
账户锁定 3次错误登录
锁定时间 20分钟
复位锁定计数 20分钟

黑客防线网安服务器维护方案本篇连接：http://www.rongsen.com.cn/show-19145-1.html

网站维护教程更新时间:2012-11-15 00:02:16 【打印此页】【关闭】