默认情况下当你安装好windows server 2003之后就有一项叫做本地安全策略 通过开始--程序--管理工具--按一下本地安全策略
在密码策略里面有6项可以设置的 这是根据个人的需要进行设置的 如果在强密码历史里面设置成3个 那么就不能使用机同的前三次密码
对着我的电脑右键选择管理 打计算机管理--本地用户和组--用户--对着administrator右键属性 如果把密码永不过期的沟去掉的话 42天后就不能使用了
我现在设置账户锁定阈值为7次 30分钟内输入7次错误密码后等30分钟后这个账号就自动被锁定了 这样设置的好处是防那些黑客来攻击你的系统
通过开始--程序--管理工具-- 域安全策略 域控制器安全策略 因为现在这台计算机是我之前安装好的一台域控制器 所以有域安全策略 域控制器安全策略二项
通过开始--运行--输入mmc按确定来打开控制台 在控制台菜单项选择文件--添加/删除管理单元--添加--安全模板--按添加就ok了
通过开始--运行--输入c:\windows\security\templates 来打开安全模板 我现在就用记事本打开DC security.inf 看到了吗？上面记事本里面的全是 DC security的内容
对着hisecdc右键--另存为--输入文件名--保存 这时候就有二项设置是一样的 如果你设置一项坏了 还可以用另一项进行设置
对着c:\WINDOWS\security\templates右键选择新加模板
这里的模板名就叫做test吧 不过你看到新建的模板每项都是没有定义的
对着安全设置右键--选择导入策略
我现在就导入securedc.inf这个文件吧 看到了吗？ 上面的密码已经修改了 以前是没有定义的
通过在控制台菜单项选择文件--添加/删除管理单元--添加--安全配置和分析 因为我刚才新建一个叫做test的模板 这时候就对着安全配置和分析 右键--选择导入模板--输入test打开模板--选择hisecdc.inf--打开
对着 安全配置和分析 右键--选择立即分析计算机 现在就把刚才那个模板文件导入了 里面的选项配置都变成有定义的了
如果想变成全是没有定义的选项 就选择立即配置计算机
