Windows服务与安全-创新互联

Windows服务与安全
本地策略：
本地安全策略：
打开：控制面板-管理工具——本地安全策略
Secpol。Msc
账户策略：密码策略；账户锁定策略
本地策略：审核策略（用于做监控windows安全日志）；用户权限分配；安全选项
管理工具——事件查看器

Gpupdate刷新策略的命令

本地组策略：一组策略的集合称为组策略（和用户组没关系）
Gpedit。Msc打开

域组策略
设置对象：保存在GPO中，默认两个：默认域策略；默认域控制器策略

OU默认继承域策略设置：右键可以阻止继承；组策略可以强制继承
委派：可以针对个人拒绝策略

域组策略的叠加效果：
若多个容器的策略不冲突，最终策略是所有组策略总和
若出现冲突，则后应用的组策略覆盖先应用的组策略

应用顺序：
LSDOU:后面优先级高
本地组策略对象：local
站点组策略：site
域组策略：domain
若当前计算机或用户属于某个OU

作业：组策略管理编辑器中计算机配置和用户配置的区别
计算机配置只针对容器中的计算机生效
用户配置只针对容器中的用户生效

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。