在XP安全模板中修改策略设置

来源：天极操作系统专区作者：刘晖出处：巧巧读书 2006-02-01 进入讨论组

　　系统安全的关键是账户策略的恰当设置，根据系统的不同（例如域控制器、工作站、成员服务器），账户策略也会有相应的变化。在Windows 2000域中，账户策略是通过域的组策略设置和强制执行的。在其它GPO中对域账户策略进行的设置将会被忽略。

而在工作站或者成员服务器上直接配置账户策略也只能影响到相应计算机的本地账户策略以及锁定策。如果想要在本机和和域中使用一致的密码策略和账户锁定策略，就需要在域控制器（通过域GPO）以及本机（通过本地安全策略）设置同样的安全策略。关于选择合适的模板导入恰当的容器的详细信息可以参阅Guide to Securing Microsoft Windows 2000 Group Policy 一文。

　　要查看安全模板中关于账户策略的设置，在MMC中双击：

　　·安全模板
　　·默认的配置文件保存目录(%SystemRoot%\Security\Templates)
　　·特定的配置文件
　　·账户策略

　　注意：在对一个配置文件进行了任何修改之后，请记得保存修改，然后在正式使用之前一定要先测试好。

　　密码策略

　　在对账户策略对话框进行修改之前，复查你的网络中已有的密码策略，在账户策略中设置的内容应该跟已有的密码策略相符合。用户也应该阅读和签署协议表明他们承认组织的计算机策略。

　　建议包括的密码策略包括：

　　·用户绝不能把密码写在纸上
　　·密码要很难猜测，并且最好能包括大小写字母、特殊字符（标点符号以及扩展字符），最后还有数字。字典中的词语不能用作密码。
　　·用户不能使用电子通讯技术明文传输密码。

　　要使用安全模板组件修改密码策略设置，依次双击：

　　账户策略–密码策略 ，查看或者编辑当前设置本U R L:http://www.qqread.com/win98/e441252106.html 更多内容请看路由安全配置专题、系统安全设置、配置安全的操作系统专题，或进入讨论组讨论。