組策略-高級篇課件

組策略（高級篇）組策略（高級篇）1內(nèi)容組策略繼承及沖突處理慢速鏈接的組策略組策略的其他設(shè)置設(shè)計和管理組策略內(nèi)容組策略繼承及沖突處理2重、難點重點：組策略的繼承（阻止繼承、禁止替代）組策略的權(quán)限篩選難點：組策略對象的繼承的設(shè)計組策略的設(shè)計重、難點重點：3任務(wù)一組策略繼承和沖突處理1、一般繼承與處理規(guī)則組策略的配置具有繼承性:若父容器的某個策略被配置,但其子容器的策略未被配置,則子繼承父容器配置值.若子容器的某個策略被配置,則此配置值會覆蓋由父容器傳遞下來的配置值.組策略的配置具有累加性的：例如:”業(yè)務(wù)部”O(jiān)U內(nèi)建立了GPO,同時在域、站點內(nèi)也有GPO，則所有配置值累加起來是最后有效值。任務(wù)一組策略繼承和沖突處理1、一般繼承與處理規(guī)則4組策略沖突的處理當Site，Domain，OU之間的組策略發(fā)生沖突時，以處理順序在后的GPO優(yōu)先，系統(tǒng)處理GPO的優(yōu)先順序是：站點GPO、域GPO、OU的GPO如果所有的組策略對象不發(fā)生沖突，同時應(yīng)用。當同一對象連接到多個GPO時，所有GPO配置將被累加起來。若策略的設(shè)置發(fā)生沖突，以排在前面的GPO優(yōu)先。組策略沖突的處理當Site，Domain，OU之間的組策略發(fā)5沖突的處理系統(tǒng)先處理“計算機配置”,再處理“用戶配置”,若有沖突,雖然“用戶配置”處理順序在后，但是大部分情況下以“計算機配置”優(yōu)先GPO內(nèi)個策略未配置與啟用或禁用不會產(chǎn)生沖突關(guān)系。沖突的處理系統(tǒng)先處理“計算機配置”,再處理“用戶配置”,若62、例外的繼承性設(shè)置“阻止繼承”設(shè)置“禁止替代”設(shè)置篩選2、例外的繼承性設(shè)置“阻止繼承”7設(shè)置“阻止策略繼承”

阻止策略繼承：禁止從所有的高層繼承GPO無法選擇針對哪些GPO，全部都禁止繼承針對的是某一層次不能阻擋“禁止替代”設(shè)置“阻止策略繼承” 阻止策略繼承：8設(shè)置“禁止替代” 禁止替代：不管是否沖突，或者是否有“阻止繼承”，始終生效針對的是具體某個組策略對象，而不是針對某個容器所有的GPO。高的“禁止替代”會覆蓋低的“禁止替代”。應(yīng)該設(shè)置在較高層次設(shè)置“禁止替代” 禁止替代：9

篩選組策略設(shè)置GPO的配置默認是被應(yīng)用到這個容器內(nèi)的所有用戶與計算機默認用戶等對象對該容器的GPO具有“讀取”與“應(yīng)用組策略”權(quán)限，查看方法：GPO->屬性->安全也可使GPO對容器內(nèi)特定的計算機/用戶/組不生效使特定用戶與計算機沒有“讀取”和“應(yīng)用組策略”的基本權(quán)限，把這些用戶添加到安全，設(shè)為“拒絕”即可注：只有在組策略中具有讀取和應(yīng)用權(quán)限的對象才會應(yīng)用組策略。設(shè)置篩選組策略篩選組策略設(shè)置注：只有在組策略中具有讀取和應(yīng)用權(quán)限的對象才103、特殊處理的設(shè)置慢速鏈接的GPO處理環(huán)回處理模式禁用GPO3、特殊處理的設(shè)置慢速鏈接的GPO處理11慢速鏈接的GPO處理可以設(shè)置讓域內(nèi)的計算機自動探測他們與域控制器之間的鏈接速度是否太慢,如果太慢,可以設(shè)置不要應(yīng)用位于域控制器內(nèi)的組策略.如圖所示:慢速鏈接的GPO處理可以設(shè)置讓域內(nèi)的計算機自動探測他們與域控12慢速鏈接的GPO處理定義了即使慢速連接也要做軟件安裝策略處理慢速鏈接的GPO處理定義了即使慢速連接也要做軟件安裝策略處理13環(huán)回處理模式系統(tǒng)會根據(jù)用戶或計算機帳戶在AD內(nèi)的位置,來決定如何將GPO配置值應(yīng)用到用戶或計算機.實例:計算機帳戶Server1->服務(wù)器OU(“服務(wù)器GPO”組策略)

用戶帳戶Jackie->業(yè)務(wù)部OU(“業(yè)務(wù)部GPO”組策略)當用戶Jackie在Server1登錄域時,用戶環(huán)境由“業(yè)務(wù)部GPO”中的“用戶配置”決定,而計算機環(huán)境由“服務(wù)器GPO”中的“計算機配置”來決定.但是在“業(yè)務(wù)部GPO”中的“用戶配置”內(nèi),設(shè)置了位于“業(yè)務(wù)部”O(jiān)U用戶登錄,自動安裝某個應(yīng)用程序,所以用戶在任何一臺計算機上登錄系統(tǒng)都將為其安裝應(yīng)用程序.現(xiàn)不想替此用戶在這臺重要服務(wù)器Server1內(nèi)安裝,用“環(huán)回處理模式”.環(huán)回處理模式系統(tǒng)會根據(jù)用戶或計算機帳戶在AD內(nèi)的位置,來決定14環(huán)回處理模式若在“服務(wù)器GPO”內(nèi)啟用此模式,則不論用戶是位于何處,只要用戶是利用“服務(wù)器OU”的計算機登錄,環(huán)境就由“服務(wù)器GPO”的“用戶配置”決定.環(huán)回處理模式若在“服務(wù)器GPO”內(nèi)啟用此模式,則不論用戶是位15環(huán)回處理模式“環(huán)回處理模式”分為兩種模式：替代模式：直接改由“服務(wù)器GPO”的“用戶配置”來配置環(huán)境。合并模式：先處理“業(yè)務(wù)部GPO”的“用戶配置”，再處理“服務(wù)器GPO”的，若有沖突，則“服務(wù)器GPO”內(nèi)的優(yōu)先。環(huán)回處理模式“環(huán)回處理模式”分為兩種模式：16禁用GPO可以將整個GPO禁用也可只禁用GPO內(nèi)的“計算機配置”或“用戶配置”禁用GPO可以將整個GPO禁用17任務(wù)二組策略最佳實踐：規(guī)劃(1)盡量不要刪除或者修改兩個默認GPOs禁用GPO中沒有作用的節(jié)點（計算機設(shè)置或用戶設(shè)置），以加快登錄速度。善用委派機制，減低系統(tǒng)管理員負擔。每個新的GPO應(yīng)先進行測試GPO的命名具有描述性如“工程部門軟件部署策略”使用GPMC備份“默認域策略”和“默認域控制器策略”任務(wù)二組策略最佳實踐：規(guī)劃(1)盡量不要刪除或者修改兩個18組策略最佳實踐：規(guī)劃(2)在有AD的情況下，盡量不使用本地組策略限制域上的GPO數(shù)量，因為設(shè)置的GPO越多，登錄所花費的時間越長。盡可能不使用影響組策略默認繼承性的禁止替代阻止繼承應(yīng)用GPO時，盡可能將GPO關(guān)聯(lián)到目標對象所在的容器上(比如OU)善用篩選機制，一方面可以使特定的組不應(yīng)用組策略，另一方面可以加快這些組成員的登錄速度。組策略最佳實踐：規(guī)劃(2)在有AD的情況下，盡量不使用本地組19組策略實踐練習：管理用戶環(huán)境：管理模板策略賬戶策略用戶權(quán)限分配策略安全選項策略登錄/注銷、啟動/關(guān)機腳本文件夾重定向組策略實踐練習：管理用戶環(huán)境：20組策略實踐(1)--管理模板策略當用戶端的計算機在處理“管理模板策略”時，會將這些策略配置值存儲到用戶計算機的“登錄”內(nèi)，但是并不會將此計算機的默認的登錄值覆蓋。刪除按Ctrl+Alt+Del組合鍵后所出現(xiàn)的對話框選項：用戶配置--管理模板--系統(tǒng)--Ctrl+Alt+Del選項隱藏在控制面板內(nèi)指定的圖標：用戶配置—管理模板—控制面板—雙擊“隱藏指定的控制面板程序”，輸入圖標的名稱隱藏桌面上所有圖標：用戶配置—管理模板—桌面—隱藏和禁用桌面上的所有項目刪除“開始”菜單中的“關(guān)機”圖標：用戶配置--管理模板--任務(wù)欄和【開始】菜單--雙擊“刪除和阻止訪問‘關(guān)機’命令”阻止訪問命令提示符：用戶配置--管理模板--系統(tǒng)--阻止訪問命令提示符組策略實踐(1)--管理模板策略當用戶端的計算機在處理“管理21組策略實踐(2)--賬戶策略賬戶策略包含密碼策略、賬戶鎖定策略：密碼策略密碼必須符合密碼復雜性要求：至少要6個字符至少要包含A~Z、a~z、0~9、非字母數(shù)字（如！、￥、#、%）等4組字符中的3組。密碼最長使用期限：最長使用期限可為0~999天，登錄時，若密碼使用期限已到，則系統(tǒng)會自動要求用戶更改密碼。若設(shè)為0，表示沒有使用期限，可以一直使用。密碼最短使用期限：最短使用期限可為0~998天，在期限未到前，不得改變密碼，若為0，可隨時更改。強制密碼歷史：可以設(shè)置是否要記錄用戶曾經(jīng)使用過的舊密碼，以便用來決定用戶在改變其密碼時，是否可以使用舊密碼1~24表示要保存密碼歷史數(shù)據(jù)0表示不保存密碼歷史數(shù)據(jù)密碼長度最小值組策略實踐(2)--賬戶策略賬戶策略包含密碼策略、賬戶鎖定策22用戶鎖定策略賬戶鎖定閥值：可設(shè)置在用戶登錄多次失敗后，將賬戶鎖定。賬戶鎖定時間：設(shè)置要將賬戶鎖定多久的時間，時間過后自動解除鎖定。復位賬戶鎖定計數(shù)器：用來記錄用戶登錄失敗的次數(shù)，若登錄成功，則鎖定計數(shù)器的值就歸零。用戶鎖定策略23組策略實踐(3)--用戶權(quán)限分配策略賦予用戶或組運行特殊工作的權(quán)限：計算機配置->windows設(shè)置->本地策略->用戶權(quán)限分配雙擊該權(quán)限—單擊“添加用戶和組”允許在本地登錄允許用戶直接在本臺計算機上按Ctrl+Alt+Del組合鍵登錄拒絕本地登錄拒絕用戶直接在本臺計算機上按Ctrl+Alt+Del組合鍵登錄，優(yōu)先上條策略關(guān)閉系統(tǒng)允許用戶將此計算機關(guān)機更改系統(tǒng)時間允許用戶改變計算機內(nèi)部的系統(tǒng)日期、時間。組策略實踐(3)--用戶權(quán)限分配策略賦予用戶或組運行特殊工作24組策略實踐(4)--安全選項策略計算機配置->windows設(shè)置->本地策略->安全選項：交互式登錄：不需按Ctrl+Alt+Del：在計算機啟動時，直接出現(xiàn)“登錄Windows”的對話框。交互式登錄：不顯示上次的用戶名：每次用戶按Ctrl+Alt+Del后所出現(xiàn)的“登錄Windows”對話框中顯示的用戶名不顯示。交互式登錄：在密碼到期前提示用戶更改密碼：用來設(shè)置在用戶的密碼過期前幾天，提示用戶必須更改密碼。交互式登錄：用戶試圖登錄消息文字、標題：每次當計算機啟動時，按Ctrl+Alt+Del后，顯示一些用戶希望看到的一些消息，一個顯示對話框的標題，另外一個顯示內(nèi)容。組策略實踐(4)--安全選項策略計算機配置->windows25組策略實踐(5)--腳本可以設(shè)置讓域用戶在登錄時，系統(tǒng)就自動運行“登錄腳本”；開機啟動時，自動運行“啟動腳本”等實例：利用文件名為logon.vbs的文件

wscript.echo“Welcome,thisisaLOGONscripttest”文件名為logoff.vbs的文件wscript.echo“Goodbye,thisisaLOGOFFscripttest”組策略實踐(5)--腳本可以設(shè)置讓域用戶在登錄時，系統(tǒng)就自動26用戶配置—Windows設(shè)置—腳本（登錄/注銷）--雙擊右邊的“登錄”，把腳本文件復制到此處添加到用戶配置—Windows設(shè)置—腳本（登錄/注銷）--雙擊右邊27組策略最佳實踐(6)--文件夾重定向可以利用組策略來將某些特殊文件夾的存儲位置，重定向（轉(zhuǎn)向）到網(wǎng)絡(luò)上的其他位置，這些特殊的文件夾包含：Applicationdata:此文件夾包含用戶在應(yīng)用程序內(nèi)的專屬數(shù)據(jù)，例如個人設(shè)定數(shù)據(jù)。桌面:此文件夾內(nèi)包含著用戶自行在桌面上所建立的文件夾、文件、快捷方式。我的文檔

:此文件夾是存儲用戶個人文件的文件夾?！鹃_始】菜單

:此文件夾存儲用戶個人在【開始】菜單中的文件夾、快捷方式。組策略最佳實踐(6)--文件夾重定向可以28具體操作將“我的文檔”重定向：案例：重定向“業(yè)務(wù)部”O(jiān)U內(nèi)所有用戶的文件夾具體操作將“我的文檔”重定向：29Skypc重定向lj重定向SkypcljSkypc重定向lj重定向Skypclj30組策略-高級篇31組策略-高級篇32總結(jié)組策略的繼承和沖突解決機制組策略對象的創(chuàng)建組策略設(shè)置的實踐總結(jié)組策略的繼承和沖突解決機制33組策略（高級篇）組策略（高級篇）34內(nèi)容組策略繼承及沖突處理慢速鏈接的組策略組策略的其他設(shè)置設(shè)計和管理組策略內(nèi)容組策略繼承及沖突處理35重、難點重點：組策略的繼承（阻止繼承、禁止替代）組策略的權(quán)限篩選難點：組策略對象的繼承的設(shè)計組策略的設(shè)計重、難點重點：36任務(wù)一組策略繼承和沖突處理1、一般繼承與處理規(guī)則組策略的配置具有繼承性:若父容器的某個策略被配置,但其子容器的策略未被配置,則子繼承父容器配置值.若子容器的某個策略被配置,則此配置值會覆蓋由父容器傳遞下來的配置值.組策略的配置具有累加性的：例如:”業(yè)務(wù)部”O(jiān)U內(nèi)建立了GPO,同時在域、站點內(nèi)也有GPO，則所有配置值累加起來是最后有效值。任務(wù)一組策略繼承和沖突處理1、一般繼承與處理規(guī)則37組策略沖突的處理當Site，Domain，OU之間的組策略發(fā)生沖突時，以處理順序在后的GPO優(yōu)先，系統(tǒng)處理GPO的優(yōu)先順序是：站點GPO、域GPO、OU的GPO如果所有的組策略對象不發(fā)生沖突，同時應(yīng)用。當同一對象連接到多個GPO時，所有GPO配置將被累加起來。若策略的設(shè)置發(fā)生沖突，以排在前面的GPO優(yōu)先。組策略沖突的處理當Site，Domain，OU之間的組策略發(fā)38沖突的處理系統(tǒng)先處理“計算機配置”,再處理“用戶配置”,若有沖突,雖然“用戶配置”處理順序在后，但是大部分情況下以“計算機配置”優(yōu)先GPO內(nèi)個策略未配置與啟用或禁用不會產(chǎn)生沖突關(guān)系。沖突的處理系統(tǒng)先處理“計算機配置”,再處理“用戶配置”,若392、例外的繼承性設(shè)置“阻止繼承”設(shè)置“禁止替代”設(shè)置篩選2、例外的繼承性設(shè)置“阻止繼承”40設(shè)置“阻止策略繼承”

阻止策略繼承：禁止從所有的高層繼承GPO無法選擇針對哪些GPO，全部都禁止繼承針對的是某一層次不能阻擋“禁止替代”設(shè)置“阻止策略繼承” 阻止策略繼承：41設(shè)置“禁止替代” 禁止替代：不管是否沖突，或者是否有“阻止繼承”，始終生效針對的是具體某個組策略對象，而不是針對某個容器所有的GPO。高的“禁止替代”會覆蓋低的“禁止替代”。應(yīng)該設(shè)置在較高層次設(shè)置“禁止替代” 禁止替代：42

篩選組策略設(shè)置GPO的配置默認是被應(yīng)用到這個容器內(nèi)的所有用戶與計算機默認用戶等對象對該容器的GPO具有“讀取”與“應(yīng)用組策略”權(quán)限，查看方法：GPO->屬性->安全也可使GPO對容器內(nèi)特定的計算機/用戶/組不生效使特定用戶與計算機沒有“讀取”和“應(yīng)用組策略”的基本權(quán)限，把這些用戶添加到安全，設(shè)為“拒絕”即可注：只有在組策略中具有讀取和應(yīng)用權(quán)限的對象才會應(yīng)用組策略。設(shè)置篩選組策略篩選組策略設(shè)置注：只有在組策略中具有讀取和應(yīng)用權(quán)限的對象才433、特殊處理的設(shè)置慢速鏈接的GPO處理環(huán)回處理模式禁用GPO3、特殊處理的設(shè)置慢速鏈接的GPO處理44慢速鏈接的GPO處理可以設(shè)置讓域內(nèi)的計算機自動探測他們與域控制器之間的鏈接速度是否太慢,如果太慢,可以設(shè)置不要應(yīng)用位于域控制器內(nèi)的組策略.如圖所示:慢速鏈接的GPO處理可以設(shè)置讓域內(nèi)的計算機自動探測他們與域控45慢速鏈接的GPO處理定義了即使慢速連接也要做軟件安裝策略處理慢速鏈接的GPO處理定義了即使慢速連接也要做軟件安裝策略處理46環(huán)回處理模式系統(tǒng)會根據(jù)用戶或計算機帳戶在AD內(nèi)的位置,來決定如何將GPO配置值應(yīng)用到用戶或計算機.實例:計算機帳戶Server1->服務(wù)器OU(“服務(wù)器GPO”組策略)

用戶帳戶Jackie->業(yè)務(wù)部OU(“業(yè)務(wù)部GPO”組策略)當用戶Jackie在Server1登錄域時,用戶環(huán)境由“業(yè)務(wù)部GPO”中的“用戶配置”決定,而計算機環(huán)境由“服務(wù)器GPO”中的“計算機配置”來決定.但是在“業(yè)務(wù)部GPO”中的“用戶配置”內(nèi),設(shè)置了位于“業(yè)務(wù)部”O(jiān)U用戶登錄,自動安裝某個應(yīng)用程序,所以用戶在任何一臺計算機上登錄系統(tǒng)都將為其安裝應(yīng)用程序.現(xiàn)不想替此用戶在這臺重要服務(wù)器Server1內(nèi)安裝,用“環(huán)回處理模式”.環(huán)回處理模式系統(tǒng)會根據(jù)用戶或計算機帳戶在AD內(nèi)的位置,來決定47環(huán)回處理模式若在“服務(wù)器GPO”內(nèi)啟用此模式,則不論用戶是位于何處,只要用戶是利用“服務(wù)器OU”的計算機登錄,環(huán)境就由“服務(wù)器GPO”的“用戶配置”決定.環(huán)回處理模式若在“服務(wù)器GPO”內(nèi)啟用此模式,則不論用戶是位48環(huán)回處理模式“環(huán)回處理模式”分為兩種模式：替代模式：直接改由“服務(wù)器GPO”的“用戶配置”來配置環(huán)境。合并模式：先處理“業(yè)務(wù)部GPO”的“用戶配置”，再處理“服務(wù)器GPO”的，若有沖突，則“服務(wù)器GPO”內(nèi)的優(yōu)先。環(huán)回處理模式“環(huán)回處理模式”分為兩種模式：49禁用GPO可以將整個GPO禁用也可只禁用GPO內(nèi)的“計算機配置”或“用戶配置”禁用GPO可以將整個GPO禁用50任務(wù)二組策略最佳實踐：規(guī)劃(1)盡量不要刪除或者修改兩個默認GPOs禁用GPO中沒有作用的節(jié)點（計算機設(shè)置或用戶設(shè)置），以加快登錄速度。善用委派機制，減低系統(tǒng)管理員負擔。每個新的GPO應(yīng)先進行測試GPO的命名具有描述性如“工程部門軟件部署策略”使用GPMC備份“默認域策略”和“默認域控制器策略”任務(wù)二組策略最佳實踐：規(guī)劃(1)盡量不要刪除或者修改兩個51組策略最佳實踐：規(guī)劃(2)在有AD的情況下，盡量不使用本地組策略限制域上的GPO數(shù)量，因為設(shè)置的GPO越多，登錄所花費的時間越長。盡可能不使用影響組策略默認繼承性的禁止替代阻止繼承應(yīng)用GPO時，盡可能將GPO關(guān)聯(lián)到目標對象所在的容器上(比如OU)善用篩選機制，一方面可以使特定的組不應(yīng)用組策略，另一方面可以加快這些組成員的登錄速度。組策略最佳實踐：規(guī)劃(2)在有AD的情況下，盡量不使用本地組52組策略實踐練習：管理用戶環(huán)境：管理模板策略賬戶策略用戶權(quán)限分配策略安全選項策略登錄/注銷、啟動/關(guān)機腳本文件夾重定向組策略實踐練習：管理用戶環(huán)境：53組策略實踐(1)--管理模板策略當用戶端的計算機在處理“管理模板策略”時，會將這些策略配置值存儲到用戶計算機的“登錄”內(nèi)，但是并不會將此計算機的默認的登錄值覆蓋。刪除按Ctrl+Alt+Del組合鍵后所出現(xiàn)的對話框選項：用戶配置--管理模板--系統(tǒng)--Ctrl+Alt+Del選項隱藏在控制面板內(nèi)指定的圖標：用戶配置—管理模板—控制面板—雙擊“隱藏指定的控制面板程序”，輸入圖標的名稱隱藏桌面上所有圖標：用戶配置—管理模板—桌面—隱藏和禁用桌面上的所有項目刪除“開始”菜單中的“關(guān)機”圖標：用戶配置--管理模板--任務(wù)欄和【開始】菜單--雙擊“刪除和阻止訪問‘關(guān)機’命令”阻止訪問命令提示符：用戶配置--管理模板--系統(tǒng)--阻止訪問命令提示符組策略實踐(1)--管理模板策略當用戶端的計算機在處理“管理54組策略實踐(2)--賬戶策略賬戶策略包含密碼策略、賬戶鎖定策略：密碼策略密碼必須符合密碼復雜性要求：至少要6個字符至少要包含A~Z、a~z、0~9、非字母數(shù)字（如！、￥、#、%）等4組字符中的3組。密碼最長使用期限：最長使用期限可為0~999天，登錄時，若密碼使用期限已到，則系統(tǒng)會自動要求用戶更改密碼。若設(shè)為0，表示沒有使用期限，可以一直使用。密碼最短使用期限：最短使用期限可為0~998天，在期限未到前，不得改變密碼，若為0，可隨時更改。強制密碼歷史：可以設(shè)置是否要記錄用戶曾經(jīng)使用過的舊密碼，以便用來決定用戶在改變其密碼時，是否可以使用舊密碼1~24表示要保存密碼歷史數(shù)據(jù)0表示不保存密碼歷史數(shù)據(jù)密碼長度最小值組策略實踐(2)--賬戶策略賬戶策略包含密碼策略、賬戶鎖定策55用戶鎖定策略賬戶鎖定閥值：可設(shè)置在用戶登錄多次失敗后，將賬戶鎖定。賬戶鎖定時間：設(shè)置要將賬戶鎖定多久的時間，時間過后自動解除鎖定。復位賬戶鎖定計數(shù)器：用來記錄用戶登錄失敗的次數(shù)，若登錄成功，則鎖定計數(shù)器的值就歸零。用戶鎖定策略56組策略實踐(3)--用戶權(quán)限分配策略賦予用戶或組運行特殊工作的權(quán)限：計算機配置->windows設(shè)置->本地策略->用戶權(quán)限分配雙擊該權(quán)限—單擊“添加用戶和組”允許在本地登錄允許用戶直接在本臺計算機上按Ctrl+Alt+Del組合鍵登錄拒絕本地登錄拒絕用戶直接在本臺計算機上按Ctrl+Alt+Del組合鍵登錄，優(yōu)先上條策略關(guān)閉系統(tǒng)允許用戶將此計算機關(guān)機更改系統(tǒng)時間允許用戶改變計算機內(nèi)部的系統(tǒng)日期、時間。組策略實踐(3)--用戶權(quán)限分配策略賦予用戶或組運行特殊工作57組策略實踐(4)--安全選項策略計算機配置->windows設(shè)置->本地策略->安全選項：交互式登錄：不需按Ctrl+Alt+Del：在計算機啟動時，直接出現(xiàn)“登錄Windows”的對話框。交互式登錄：不顯示上次的用戶名：每次