配置 Active Directory 域基础结构
- 作者:xiaoxiao
- 发表时间:2020-12-23 10:53
- 来源:未知
目标
使用本模块可以实现下列目标:
• | 描述 Active Directory 如何应用组策略对象 |
• | 设计组织单位结构以支持安全管理 |
• | 设计组策略对象以支持安全管理 |
• | 对安全模板进行管理 |
• | 对管理模板进行管理 |
• | 使用组策略实现有效的密码策略 |
• | 使用组策略实现有效的帐户锁定策略 |
• | 确定哪些用户可以向域中添加工作站 |
• | 确保在允许的登录时间结束时注销用户 |
• | 使用组策略管理工具来更新策略和查看组策略应用的结果 |
适用范围
本模块适用于下列产品和技术:
• | Windows Server 2003 域中的 Windows XP Professional 客户端 |
• | Windows 2000 域中的 Windows XP Professional 客户端 |
如何使用本模块
本模块提供了一种方法,并描述了使用组策略在 Windows Server 2003 或 Windows 2000 Active Directory 域中确保 Windows XP Professional 客户端的安全所需的步骤。
为了充分理解本模块内容,请
• | 阅读本指南中的模块 1“Windows XP 安全指南简介”。该模块定义了在此模块中引用的企业客户端环境和高安全级环境。 |
• | 使用检查表。本指南的“检查表”部分中的检查表“配置 Active Directory 域基础结构”提供了可打印的作业指导,以供快速参考。使用基于任务的检查表可以快速评估需要哪些步骤并帮助您逐步完成各个步骤。 |
• | 使用随本指南提供的“Windows XP 安全指南设置”电子表格。它可以帮助您将环境中所做的设置编制为文档。 |
• | 使用附带的解决方法。本指南引用下列指导文章(均为英文): |