域安全策略.docx

文档介绍：域安全策略
在域安全策略中的“安全设置”包含了:
账户策略
本地策略
事件日志
受限制的组
系统服务
注册表
文件系统
无线网络(IEEE )策略
公钥策略
软件限制策略
IP安全策略,在Active Directory。
以下我将介绍比较常用的
账户策略
(一)密码策略
1、密码必须符合复杂性要求
|
2、密码长度最小值
3、密码最长使用期限
4、密码最短使用期限
5、强制密码历史
用可还原的加密来存储密码
(二)账户多顶策略
1、复位账户锁定计数器
2、账户锁定时间
账户锁定阈值
(三)Kerberos策略
1、服务票证最长寿命
2、计算机时钟同步的最大容差
3、强制用户登录限制
4、用户票证续订最长寿命
5、用户票证最长寿命
本地策略、
审核策略
审核策略更改
审核登录事件
审核对象访问
审核过程跟踪
5、 审核目录服务访问