本地安全策略影响本地一台计算机
1.打开方式：本地安全策略
- 开始-Windows管理工具-本地安全策略
- 控制面板-管理工具-本地安全策略
-
运行-secpol.msc
包含： -
账户策略
1)密码策略
密码必须符合复杂性要求(大写字母,小写字母,数字,特殊符号,3/4原则)
密码长度最小值(范围0-14,0表示无限制)
密码最长使用期限(默认42天,范围0-999,0表示永不过期)
密码最短使用期限(0表示随时更改密码)
强制密码历史(范围0-24,0表示无限制随意使用过去使用过的密码)
2)账户锁定策略
帐户锁定阈值(配置允许输入错误密码的次数,设置范围0-999,默认0表示不锁定帐户)
帐户锁定时间:（帐户锁定多长时间后自动解锁,单位分钟,范围0-99999,0表示必须由管理员手动解锁）
重置帐户锁定计数器:（用户输入密码错误开始计时,当该时间过后,计数器重置为0,）
注:administrator不受此策略的影响
-
本地策略
1)审核策略
2)用户权限分配
3)安全选项
组策略是规范计算机/用户行为的工具
1.打开方式：运行-gepdit.msc
包含：
- 计算机策略
- 用户策略
强制刷新策略 gpupdate /force