2、打開組策略控制臺
啟動“Active Directory目錄和用戶”項 ， 在右面對象容器樹中的根目錄上單擊右鍵 ， 然后單擊“屬性”項 ， 在新打開的窗口中單擊“組策略”選項卡 ， 即可打開組策略控制臺 。
3、設(shè)置組策略
Windows 2000組策略有100多個與安全有關(guān)的設(shè)置和450多個基于注冊表的設(shè)置 ， 為管理用戶計算機環(huán)境提供了眾多的選項 ， 某一選項一旦被設(shè)置將會作用于登錄到域上的所有用戶和工作站 。這里將幾個常用策略的設(shè)置步驟介紹一下 ， 作為策略設(shè)置的參考 。
a、啟用“登錄屏幕”上不顯示上次登錄的用戶名
這一選項可以保護(hù)用戶賬號的安全 ， 阻止賬號盜用行為的發(fā)生 。該選項所處位置按照“計算機配置→安全設(shè)置→本地策略→安全選項”的順序查找 ， 雙擊該選項 ， 選擇“啟用” 。當(dāng)用戶下次登錄域時 ， 該項策略將被應(yīng)用在用戶操作的工作站上 。
b、啟動“活動桌面墻紙”
使用此選項 ， 局域網(wǎng)上登錄域的所有計算機將使用同一桌面墻紙 ， 并且不能被更改 。因此 ， 可以通過這一項策略的設(shè)置 ， 防止臨時用戶隨意更換桌面墻紙 ， 使局域網(wǎng)中的工作站具有相同的界面 。該選項所處的位置是“用戶配置→管理模板→桌面→活動桌面” 。
【W(wǎng)indows 2000局域網(wǎng)的組策略管理】綜合應(yīng)用Windows 2000的賬號安全、組策略安全和文件夾權(quán)限等安全屬性 ， 可以很好地保護(hù)局域網(wǎng)中各工作站的安全 。同時 ， 使用賬號安全屬性對系統(tǒng)文件進(jìn)行保護(hù) ， 還可對病毒的破壞起到防范作用 。
推薦閱讀
- 輕松設(shè)置讓W(xué)in2000達(dá)到最佳性能
- windows 2000虛擬主機基本權(quán)限的設(shè)置
- Windows 2000操作系統(tǒng)光盤探秘
- 體驗Windows 2000運行如飛的感覺
- 在SCSI硬盤上裝Windows 2000
- 優(yōu)化Windows 2000的NTFS系統(tǒng)
- Windows 2000中隱患重重的十大“服務(wù)”
- Windows 2000系統(tǒng)Ping不通 緩存在作怪
- Windows 2000中如何突破注冊表容量限制
- Windows 2000/XP安裝驅(qū)動的兼容問題