科技时代新浪首页 > 科技时代 > 学园 > 微软专区 > 微软下载与技术专区专题 > 正文

Windows 2000默认安全策略设置


http://www.sina.com.cn 2004年11月03日 16:59 新浪科技

   安全设置 本地安全策略(Professional 和 Server/Adv.Server) 域控制器安全策略 域安全策略

帐户策略

  

  

  

  

  

密码策略

  

  

  

  

强制密码历史

无需记住密码

没有定义

记住 1 个密码

  

密码最长使用期限

42 天

没有定义

42 天

  

密码最短使用期限

0 天

没有定义

0 天

  

最短密码长度

0 个字符

没有定义

0 个字符

  

密码必须符合复杂性要求

禁用

没有定义

禁用

  

使用可逆加密来储存密码(针对域中的所有用户)

禁用

没有定义

禁用

  

帐户锁定策略

  

  

  

  

帐户锁定时间

没有定义

没有定义

没有定义

  

帐户锁定阈值

0 次无效登录

没有定义

0 次无效登录

  

复位帐户锁定计数器

没有定义

没有定义

没有定义

  

Kerberos 策略

  

  

  

  

强制实施用户登录限制

(不可用)
(本地默认值为启用)

没有定义

启用

  

服务票证的最长有效期

(不可用)
(本地默认值为 60 分钟)

没有定义

600 分钟

  

用户票证的最长有效期

(不可用)
(本地默认值为 7 小时)

没有定义

10 小时

  

用户票证续订的最长有效期

(不可用)
(本地默认值为 10 天)

没有定义

7 天

  

计算机时钟同步的最大容差

(不可用)
(本地默认值为 60 分钟)

没有定义

5 分钟

本地策略

  

  

  

  

  

审核策略

  

  

  

  

审核帐户登录事件

无审核

无审核

没有定义

  

审核帐户管理

无审核

无审核

没有定义

  

审核目录服务访问

无审核

无审核

没有定义

  

审核登录事件

无审核

无审核

没有定义

  

审核对象访问

无审核

无审核

没有定义

  

审核策略更改

无审核

无审核

没有定义

  

审核特权使用

无审核

无审核

没有定义

  

审核过程跟踪

无审核

无审核

没有定义

  

审核系统事件

无审核

无审核

没有定义

  

用户权限分配

  

  

  

  

从网络访问此计算机

Administrators
Backup Operators
Power Users
Users
Everyone

Administrators
Authenticated Users
EveryoneI
USR_W2K-
machinename
IWAM_W2K-
machinename

没有定义

  

作为操作系统的一部分工作

(空白)

(空白)

没有定义

  

将工作站添加到域中

(空白)

Authenticated Users

没有定义

  

备份文件和目录

Administrators
Backup Operators

Administrators
Backup Operators
Server Operators

没有定义

  

跳过遍历检查

Administrators
Backup Operators
Power Users
Users
Everyone

Administrators
Authenticated Users
Everyone

没有定义

  

更改系统时间

Administrators
Power Users

Administrators
Server Operators

没有定义

  

创建页面文件

Administrators

Administrators

没有定义

  

创建令牌对象

(空白)

(空白)

没有定义

  

创建永久共享对象

(空白)

(空白)

没有定义

  

调试程序

Administrators

Administrators

没有定义

  

拒绝从网络访问此计算机

(空白)

(空白)

没有定义

  

拒绝作为批处理作业登录

(空白)

(空白)

没有定义

  

拒绝作为服务登录

(空白)

(空白)

没有定义

  

拒绝本地登录

(空白)

(空白)

没有定义

  

使计算机和用户帐户受信任以进行委派

(空白)

Administrators

没有定义

  

从远程系统强制关机

Administrators

AdministratorsServer Operators

没有定义

  

生成安全审核

(空白)

(空白)

没有定义

  

增加配额

Administrators

Administrators

没有定义

  

增加调度优先级

Administrators

Administrators

没有定义

  

加载和卸载设备驱动程序

Administrators

Administrators

没有定义

  

将页锁定在内存中

(空白)

(空白)

没有定义

  

作为批处理作业登录

(空白)

IUSR_W2K-
machinename
IWAM_W2K-
machinename

没有定义

  

作为服务登录

(空白)

(空白)

没有定义

  

在本地登录

Administrators
Backup Operators
Power Users
Users
Machinename/Guest
Machinename/TsInternetUser
(仅用于 Server/Adv.Server)

Administrators
Authenticated Users
Backup Operators
IUSR_W2K-
machinename
Print Operators
Server Operators
TsInternetUser

没有定义

  

管理审核和安全日志

Administrators

Administrators

没有定义

  

修改固件环境值

Administrators

Administrators

没有定义

  

配置单一进程

Administrators
Backup Operators

Administrators

没有定义

  

配置系统性能

Administrators

Administrators

没有定义

  

从扩展坞删除计算机

Administrators
Backup OperatorsUsers

Administrators

没有定义

  

替换进程级令牌

(空白)

(空白)

没有定义

  

还原文件和目录

Administrators
Backup Operators

Administrators
Backup OperatorsServer Operators

没有定义

  

关闭计算机

Administrators
Backup Operators
Power Users
Users (仅用于 Professional)

Account Operators
Administrators
Backup Operators
Print Operators
Server Operators

没有定义

  

同步目录服务数据

(空白)

(空白)

没有定义

  

取得文件和其他对象的所有权

Administrators

Administrators

没有定义

  

安全选项

  

  

  

  

匿名连接的其他限制

无。依赖于默认权限。

没有定义

没有定义

  

允许服务器操作员计划任务(仅用于域控制器)

没有定义。

没有定义

没有定义

  

允许在未登录时关闭系统(仅用于域控制器)

启用(仅用于 Professional)
禁用(仅用于 Server/Adv.Server)。

没有定义

没有定义

  

允许在未登录时关机

启用(仅用于 Professional)
禁用(仅用于 Server/Adv.Server)。

没有定义

没有定义

  

允许弹出可移 动媒体

Administrators

没有定义

没有定义

  

在断开会话前所需的空闲时间

15 分钟

没有定义

没有定义

  

对全局系统对象的访问进行审核

禁用

没有定义

没有定义

  

对备份和还原特权的使用进行审核

禁用

没有定义

没有定义

  

登录时间到期时自动注销用户

(该选项在独立
Professional、Server 或
Advanced Server 上不可用)

没有定义

禁用

  

登录时间到期时自动注销用户(本地)

启用

没有定义

没有定义

  

关闭系统时清除虚拟内存页面文件

禁用

没有定义

没有定义

  

数字签名的客户端通信(总是)

禁用

没有定义

没有定义

  

数字签名的客户端通信(如果可能)

启用

没有定义

没有定义

  

数字签名的服务器通信(总是)

禁用

没有定义

没有定义

  

数字签名的服务器通信(如果可能)

禁用

启用

没有定义

  

无需按 Ctrl+Alt+Del 即可登录

没有定义(仅用于 Professional)禁用(仅用于 Server/Adv.Server)

没有定义

没有定义

  

在登录屏幕上不显示用户名

禁用

没有定义

没有定义

  

LAN Manager 身份验证级别

发送 LM & NTLM 响应

没有定义

没有定义

  

用户试图登录时的消息文字

(空白)

没有定义

没有定义

  

用户试图登录时的消息文字

(空白)

没有定义

没有定义

  

可被缓存的以前登录的次数 (在域控制器不可用的情况下)

10 次登录

没有定义

没有定义

  

防止系统维护计算机帐户密码

禁用

没有定义

没有定义

  

防止用户安装打印驱动程序

禁用(仅用于 Professional)
启用(仅用于 Server/Adv.Server)

没有定义

没有定义

  

在密码到期前提示用户更改密码

14 天

没有定义

没有定义

  

故障恢复控制台:允许自动系统管理级登录

禁用

没有定义

没有定义

  

故障恢复控制台:允许对所有驱动器和文件夹进行软盘复制和访问

禁用

没有定义

没有定义

  

重命名系统管理员帐户

没有定义

没有定义

没有定义

  

重命名来宾帐户

没有定义

没有定义

没有定义

  

只有本地登录的用户才能访问 CD-ROM

禁用

没有定义

没有定义

  

只有本地登录的用户才能访问软盘

禁用

没有定义

没有定义

  

安全通道:对安全通道数据进行数字加密或签名(总是)

禁用

没有定义

没有定义

  

安全通道:对安全通道数据进行数字加密(如果可能)

启用

没有定义

没有定义

  

安全通道:对安全通道数据进行数字签名(如果可能)

启用

没有定义

没有定义

  

安全通道:需要强 (Windows 2000 或以上版本) 会话密钥

禁用

没有定义

没有定义

  

发送未加密的密码以连接到第三方 SMB 服务器

禁用

没有定义

没有定义

  

如果无法记录安全审核则立即关闭系统

禁用

没有定义

没有定义

  

智能卡移除操作

无操作

没有定义

没有定义

  

增强全局系统对象的默认权限(例如 Symbolic Links)

启用

没有定义

没有定义

  

未签名驱动程序的安装操作

没有定义

没有定义

没有定义

  

未签名非驱动程序的安装操作

没有定义

没有定义

没有定义

事件日志

  

  

  

  

  

事件日志设置

  

  

  

  

应用程序日志大小最大值

512 KB

没有定义

没有定义

  

安全日志最大值

512 KB

没有定义

没有定义

  

系统日志大小最大值

512 KB

没有定义

没有定义

  

限制对应用程序日志的来宾访问

(不可用)

没有定义

没有定义

  

限制对安全日志的来宾访问

(不可用)

没有定义

没有定义

  

限制对系统日志的来宾访问

(不可用)

没有定义

没有定义

  

保留应用程序日志

覆盖 7 天前的事件

没有定义

没有定义

  

安全日志保留天数

覆盖 7 天前的事件

没有定义

没有定义

  

保留系统日志

覆盖 7 天前的事件

没有定义

没有定义

  

应用程序日志保留方法

覆盖 7 天前的事件

没有定义

没有定义

  

安全日志的保留方法

覆盖 7 天前的事件

没有定义

没有定义

  

系统日志保留方法

覆盖 7 天前的事件

没有定义

没有定义

  

安全审核日志已满时关闭计算机

(不可用)

没有定义

没有定义



评论】【初学者原地论坛】【推荐】【 】【打印】【下载点点通】【关闭
 

 
新 闻 查 询
关键词一
关键词二



热 点 专 题
阿拉法特病重
中华小姐环球大赛
2004珠海国际航空展
第六届孙子兵法研讨会
有影响力企业领袖评选
2004福布斯中国富豪榜
高峰亲子鉴定风波
加息后如何买房还贷
楼虫帮您买楼支招

 
 



科技时代意见反馈留言板 电话:010-82628888-5488   欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

Copyright © 1996 - 2004 SINA Inc. All Rights Reserved

版权所有 新浪网