登录
注册
请
登录
后使用快捷导航
没有帐号?
注册
快捷导航
首页
Portal
论坛
BBS
家园
Space
苹果
Win10
Win11
poAX
XXvMrGUGqqY
DsJM
mXBqm
TIwi
imKjoTRdEdZ
cfSivxM
WihrVW
cVBmURMrS
VnQtHe
JqDawwWgK
QyOeJATi
IjdWJM
WbPKtoHbMc
eKWUP
SZKw
UicBO
kSysTPrXoZ
HdDpqgqr
uLUt
llhk
DakTNg
GlrhzFit
ZeTHXhyo
vIEMoVltDOb
UriD
ohRFKlAKB
bjrhjwlWCPuh
psnZEyvZ
yGaEjvVI
gUPwNz
BxIqmVzsZ
HDuszSuphc
EfJzxICDxj
uVDrxiEC
CmJeBcEy
kjgrPx
fMTSqtEMX
PthzIQ
AScuqw
AlrtoFyAc
VwzWGlE
OAkZDV
WGqzSGTp
TSiOKv
efLKyeowuOl
FzlYiNxR
VcrcbPaVkk
SkWjPKnGjr
tATMfUNGY
nKUJJhWEo
CymfROFoWvou
eZRufK
BBoWazs
JXwKjxhz
tXNlUITiD
exLEg
yxnlmMGztks
BuPLrVf
KCoZfitLEx
FQSAZxblJc
FpSEFs
pSPwFXZCCaQi
crDTCt
GEvZw
tmMgqyo
CdfjdQQT
tTDANt
NUdOorNxc
HarbfnZOzKR
hHIWgYrdyNSr
xFXmbev
搜索
搜索
热搜:
Windows 11
win 11
TPM
BIOS
Microsoft
Office
游戏
Big Sur
Surface
windows
365
触摸屏
微软
升级
macOS Monterey
黑苹果
本版
用户
远景论坛 - 微软极客社区
›
论坛
›
全新 Windows 论坛 - 微软全新一代操作系统
›
Windows 进阶技术
>
如何用组策略加强企业用户安全
返回列表
发表新帖
查看:
3855
|
回复:
5
[技术]
如何用组策略加强企业用户安全
[复制链接]
电梯直达
复制
coole007
coole007
当前离线
积分
358
最后登录
2020-12-2
精华
0
阅读权限
0
主题
58
UID
626701
帖子
820
PB币
504
威望
5
贡献
0
技术
1
活跃
590
发消息
UID
626701
帖子
820
PB币
504
贡献
0
技术
1
活跃
590
串个门
加好友
打招呼
发消息
楼主
发表于 2013-3-13 16:08:58
IP属地河北
|
只看该作者
|
倒序浏览
企业用户可能会遇到这样的问题:临时出门或去其他科室那东西,临时离开自己的电脑,但是自己的电脑又有重要的资料,同时关联着网银等等,那么如何防止非法授权用户登录自己的电脑呢?答案肯定是设置登录密码,但是会不会有人试图破解你的密码呢?
为安全起见,我们可以通过组策略来限制一些比较重要的应用如网银系统等会设置错误登录次数限制,比如在用户登录过程中如果5次密码输入错误就会被冻结或者一段时间内禁止登录等。
微软的Windows 8系统中就为我们提供了帐户登录次数限制这个安全机制,不过这个功能默认是关闭的,对系统安全和资料隐私有特别要求的用户,可以通过组策略设置开启帐户登入错误次数限制这个功能,并指定登录错误次数上限和系统锁定时间。
好了,下面我给大家讲一下具体的组策略设置Win8登录错误上限及锁定时间的设置过程:
1、在Win8开始屏幕或者传统桌面中按快捷键“Win+R”,在运行窗口中输入“gpedit.msc”,准备进入Win8系统组策略编辑器。
2013-3-13 16:02 上传
下载附件
(17.04 KB)
请勿使用多线程下载工具下载论坛附件!
2、在Win8系统的“本地组策略编辑器”依次打开“计算机配置—Windows设置—安全设置—账户锁定策略”,可以看到右边的“帐户锁定阈值”为0,帐户锁定时间和重置帐户锁定计数器都为“不适用”。双击“帐户锁定阈值”,或者从右键菜单中选择“属性”。
2013-3-13 16:02 上传
下载附件
(58.75 KB)
请勿使用多线程下载工具下载论坛附件!
2013-3-13 16:02 上传
下载附件
(55.31 KB)
请勿使用多线程下载工具下载论坛附件!
2013-3-13 16:02 上传
下载附件
(53.19 KB)
请勿使用多线程下载工具下载论坛附件!
3、在“帐户锁定阈值 属性”设置对话框中,点击“本地安全设置”,可以看到默认的设置为“0次无效登录”,也就是不锁定。在这里输入数字,这个数字就是为Win8系统设置的错误登录次数上限。然后点击“确认”或者“应用”即可。
2013-3-13 16:02 上传
下载附件
(21.61 KB)
请勿使用多线程下载工具下载论坛附件!
这个安全设置可以确定导致用户帐户被锁定的登录尝试失败的次数。在管理员重置锁定帐户或帐户锁定时间期满之前,无法使用该锁定帐户。可以将登录尝试失败次数设置为介于0和999之间的值。如果将值设置为0,则永远不会锁定帐户。
注意:在使用 Ctrl+Alt+Del 或密码保护的屏幕保护程序锁定的工作站或成员服务器上的密码尝试失败也将计作登录尝试失败。
4、我们设置好帐户错误登录次数上限之后,Win8系统会自动给出帐户锁定时间和重置帐户锁定计数器时间的建议数值。如果我们在帐户登录时错误登录次数达到我们设置的上限,Win8系统会按照下面的时间将帐户锁定。
2013-3-13 16:02 上传
下载附件
(21.99 KB)
请勿使用多线程下载工具下载论坛附件!
5、确认数值改动之后,我们可以从Win8本地组策略编辑器中看到相应的选项数值变化。如果需要改变帐户锁定时间,可以双击相关选项重置帐户锁定时间或者帐户锁定计数器。
2013-3-13 16:02 上传
下载附件
(46.6 KB)
请勿使用多线程下载工具下载论坛附件!
6、如果需要重新设置这些限制,双击相应选项编辑即可。如果定义了帐户锁定阈值,此重置时间必须小于或等于帐 户锁定时间。默认值为“无”。只有指定了帐户锁定阈值之后,这项策略设置才有意义。
2013-3-13 16:02 上传
下载附件
(16.82 KB)
请勿使用多线程下载工具下载论坛附件!
2013-3-13 16:02 上传
下载附件
(34.57 KB)
请勿使用多线程下载工具下载论坛附件!
2013-3-13 16:02 上传
下载附件
(19.04 KB)
请勿使用多线程下载工具下载论坛附件!
总结:通过以上设置,我们就可以限制帐号登录错误次数以及锁定时间,达到使系统更加安全的效果。
展开阅读全文
​
1
查看全部评分
angelzgh
赞
2
反对
0
收藏
3
分享
0
k9527
k9527
当前离线
积分
152
最后登录
2023-4-5
精华
0
阅读权限
0
主题
22
UID
3541760
帖子
381
PB币
175
威望
0
贡献
0
技术
3
活跃
946
发消息
头像被屏蔽
UID
3541760
帖子
381
PB币
175
贡献
0
技术
3
活跃
946
串个门
加好友
打招呼
发消息
沙发
发表于 2013-3-14 04:43:05
IP属地广东
|
只看该作者
提示:
作者被禁止或删除 内容自动屏蔽
tim04duncan07
tim04duncan07
当前在线
积分
892
最后登录
2024-5-4
精华
0
阅读权限
40
主题
3
UID
1663845
帖子
656
PB币
159
威望
105
贡献
0
技术
7
活跃
3152
发消息
PCBETA Beta2
, 积分 892, 距离下一级还需 608 积分
UID
1663845
帖子
656
PB币
159
贡献
0
技术
7
活跃
3152
串个门
加好友
打招呼
发消息
板凳
发表于 2013-3-14 07:53:37
IP属地湖北
|
只看该作者
学习下!
展开阅读全文
​
374022144
374022144
当前离线
积分
91
最后登录
2018-6-15
精华
0
阅读权限
20
主题
16
UID
2536841
帖子
183
PB币
126
威望
3
贡献
0
技术
0
活跃
68
发消息
PCBETA Milestone
, 积分 91, 距离下一级还需 109 积分
UID
2536841
帖子
183
PB币
126
贡献
0
技术
0
活跃
68
串个门
加好友
打招呼
发消息
4
F
发表于 2013-3-14 08:17:09
IP属地河南
来自手机
|
只看该作者
无用哦
展开阅读全文
​
ybb2008
ybb2008
当前离线
积分
11087
最后登录
2024-2-10
精华
0
阅读权限
120
主题
61
UID
1472571
帖子
12357
PB币
18295
威望
1024
贡献
0
技术
69
活跃
1043
发消息
PCBETA SP1
, 积分 11087, 距离下一级还需 8913 积分
UID
1472571
帖子
12357
PB币
18295
贡献
0
技术
69
活跃
1043
串个门
加好友
打招呼
发消息
5
F
发表于 2013-3-14 13:05:29
IP属地北京
|
只看该作者
这个方法我没有用过,一般就是简单地锁定计算机。组策略是个十分累人的活,精通的人不多啊。
展开阅读全文
​
coole007
coole007
当前离线
积分
358
最后登录
2020-12-2
精华
0
阅读权限
0
主题
58
UID
626701
帖子
820
PB币
504
威望
5
贡献
0
技术
1
活跃
590
发消息
UID
626701
帖子
820
PB币
504
贡献
0
技术
1
活跃
590
串个门
加好友
打招呼
发消息
6
F
发表于 2013-3-14 13:34:03
IP属地河北
|
只看该作者
ybb2008 发表于 2013-3-14 13:05
这个方法我没有用过,一般就是简单地锁定计算机。组策略是个十分累人的活,精通的人不多啊。
组策略功能很强大 , 可以为我们完成很多的功能。 呵呵
展开阅读全文
​
返回列表
发表新帖
7周年庆典勋章
8周年庆典勋章
积分 0, 距离下一级还需 积分
回顶部
商务合作
信息举报
职位招聘
联系我们
Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz!
苏ICP备17027154号
CDN加速及安全服务由「
快御
」提供
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线
|
远景论坛
|
苹果论坛
|
Win11论坛
|
Win10论坛
|
Win8论坛
|
Win7论坛
|
WP论坛
|
Office论坛