试题名称：Windows 安全策略配置

1. 场地设备要求

（1）计算机一台

（2）Windows Server 2016 虚拟机

2. 工作任务

你是某企业的一名网络安全防护人员，现需要对公司服务器的安全做设置，使其满足以下具体要

求：

（1）此服务器可以通过可移动磁盘获取外部资料，但禁止通过可移动磁盘向外转移资料；

（2）记录可移动存储的成功访问事件；

（3）系统重新启动时，删除超过 5 天的用户配置文件；

（4）记录远程协助会话日志；

（5）禁止只运行一次的备份；

（6）不允许保存远程桌面连接密码。

详细解答：

在开始菜单查找输入：gpedit.msc打开本地组策略

（1）此服务器可以通过可移动磁盘获取外部资料，但禁止通过可移动磁盘向外转移资料；

计算机配置-->管理模板-->系统-->可移动存储访问

（2）记录可移动存储的成功访问事件；

计算机配置-->Windows设置-->安全设置-->高级审核策略-->系统审核策略-->对象访问

（3）系统重新启动时，删除超过 5 天的用户配置文件；

计算机配置-->管理模板-->系统-->用户配置文件

（4）记录远程协助会话日志；

计算机配置-->管理模板-->系统-->远程协助

（5）禁止只运行一次的备份；

计算机配置-->管理模板-->服务器

（6）不允许保存远程桌面连接密码。

计算机配置-->管理模板-->Windows组件-->远程桌面连接客户端

网络安全防护-----本地组策略的使用相关推荐

Win10家庭版如何启用本地组策略
组策略对于优化和维护Windows系统来说十分重要.众所周知,Windows 10家庭版中并不包含组策略,对于使用家庭版Windows的朋友来说,十分不方便.小编将以Windows10家庭版为例,带大 ...
在组策略中用户策略仅对特定计算机生效,如何对本地组策略设置使之不对特定用户生效？...
组策略就是修改注册表中的相关配置,组策略使用自己更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册表方便灵活,功能也更加强大.那如何设置本地组策略不对特定用户生效呢?下文给出 ...
Windows10 家庭版没有本地组策略解决方法
Windows10 家庭版没有本地组策略解决方法参考文章: (1)Windows10 家庭版没有本地组策略解决方法 (2)https://www.cnblogs.com/belic/p/989838 ...
Windows10 家庭版添加【本地组策略编辑器】
Windows10 家庭版默认没有[本地组策略编辑器],添加方法: 新建记事本复制以下内容 @echo off pushd "%~dp0" dir /b C:\Windows\se ...
win7查看本地计算机策略,win7系统本地组策略编辑器打不开怎么办
本地组策略编辑器是win7系统的管理控制台,通过本地组策略编辑器可以禁止通过本地组策略.禁止对某些任务使用脚本等设置.有些win7 64位系统的用户发现,本地组组策略编辑器打不开了,这是怎么回事呢?会 ...
gpedit msc组策略面板 win10在哪里_Win10家庭版找不到本地组策略gpedit.msc解决办法...
在Win10的各个版本中,其中家庭版默认是不提供组策略功能的,不提供不是说没有这个功能,而是系统默认对其进行了限制,需要使用该功能可以手动添加,请参考以下步骤: 本地组策略编辑器是一个 Microso ...
域控计算机策略转换成用户策略,windows组策略实验-本地组策略和域控组策略
用户定义的策略,便于管理管理员身份运行 "运行"-->键入"gpedit.msc"-->"本地组策略编辑器"-->&qu ...
无法打开计算机的组策略,win7系统电脑本地组策略打不开无法运行的解决方法...
今天和大家分享一下win7系统电脑本地组策略打不开无法运行问题的解决方法,在使用win7系统的过程中经常不知道如何去解决win7系统电脑本地组策略打不开无法运行的问题,有什么好的办法去解决win7系统 ...
本地组策略与安全策略的自动导入
本地组策略与安全策略的自动导入昨天接到一个需求,由于公司要求服务器要部署必需的一些安全策略,但是对于未加入域的服务器希望能有一个便捷的部署办法. 首先,提取出需要部署的策略中能通过组策略或安全策略实 ...

网络安全防护-----本地组策略的使用

详细解答：

网络安全防护-----本地组策略的使用相关推荐

最新文章

热门文章