刪除安全模板非常簡單，打開"安全模板"，在控制臺樹中找到要刪除的模板，在其上面點擊鼠標(biāo)右鍵，選擇"刪除"即可 。
3.應(yīng)用安全模板
新的安全模板經(jīng)過配置后，就可以應(yīng)用了，你必須通過使用"安全配置和分析"管理單元來應(yīng)用安全模板設(shè)置 。
①首先要添加"安全配置和分析"管理單元，打開MMC控制臺的"文件"菜單，點擊"添加/刪除管理單元"，在"添加獨立管理單元"列表中選中"安全配置和分析"，并點擊"添加"按鈕，這樣"安全配置和分析"管理單元就被添加到MMC控制臺中了；
②在控制臺樹中的"安全配置和分析"上點擊鼠標(biāo)右鍵，選擇"打開數(shù)據(jù)庫"，在彈出的窗口中鍵入新數(shù)據(jù)庫名，然后點擊"打開"按鈕；
③在安全模板列表窗口中選擇要導(dǎo)入的安全模板，然后點擊"打開"按鈕，這樣該安全模板就被成功導(dǎo)入了；
④在控制臺樹中的"安全配置和分析"上點擊右鍵，然后在快捷菜單中選擇"立即配置計算機"，就會彈出確認錯誤日志文件路徑窗口，點擊"確定"按鈕 。
這樣，剛才被導(dǎo)入的安全模板就被成功應(yīng)用了 。
三、設(shè)置安全模板
1.設(shè)置賬戶策略
賬戶策略之中包括密碼策略、賬戶鎖定策略和Kerberos策略的安全設(shè)置，密碼策略為密碼復(fù)雜程度和密碼規(guī)則的修改提供了一種標(biāo)準(zhǔn)的手段，以便滿足高安全性環(huán)境中對密碼的要求 。賬戶鎖定策略可以跟蹤失敗的登錄嘗試，并且在必要時可以鎖定相應(yīng)賬戶 。Kerberos策略用于域用戶的賬戶，它們決定了與Kerberos相關(guān)的設(shè)置，諸如票據(jù)的期限和強制實施 。
(1)密碼策略
在這里可以配置5種與密碼特征相關(guān)的設(shè)置，分別是"強制密碼歷史"、"密碼最長使用期限"、"密碼最短使用期限"、"密碼長度最小值"和"密碼必須符合復(fù)雜性要求" 。
①強制密碼歷史：確定互不相同的新密碼的個數(shù)，在重新使用舊密碼之前，用戶必須使用過這么多的密碼，此設(shè)置值可介于0和24之間；
②密碼最長使用期限：確定在要求用戶更改密碼之前用戶可以使用該密碼的天數(shù) 。其值介于0和999之間；如果該值設(shè)置為0，則密碼永不過期；
③密碼最短使用期限：確定用戶可以更改新密碼之前這些新密碼必須保留的天數(shù) 。此設(shè)置被設(shè)計為與"強制密碼歷史"設(shè)置一起使用，這樣用戶就不能很快地重置有次數(shù)要求的密碼并更改回舊密碼 。該設(shè)置值可以介于0和999之間；如果設(shè)置為0，用戶可以立即更改新密碼 。建議將該值設(shè)為2天；
④密碼長度最小值：確定密碼最少可以有多少個字符 。該設(shè)置值介于0和14個字符之間 。如果設(shè)置為0，則允許用戶使用空白密碼 。建議將該值設(shè)置為8個字符；
⑤密碼必須符合復(fù)雜性要求：該項啟用后，將對所有的新密碼進行檢查，確保它們滿足復(fù)雜密碼的基本要求 。如果啟用該設(shè)置，則用戶密碼必須符合特定要求，如至少有6個字符、密碼不得包含三個或三個以上來自用戶賬戶名中的字符等 。
(2)賬戶鎖定策略
在這里可以設(shè)置在指定的時間內(nèi)一個用戶賬戶允許的登錄嘗試次數(shù)，以及登錄失敗后，該賬戶的鎖定時間 。
①賬戶鎖定時間：這里的設(shè)置決定了一個賬戶在解除鎖定并允許用戶重新登錄之前所必須經(jīng)過的時間，即被鎖定的用戶不能進行登錄操作的時間，該時間的單位為分鐘，如果將時間設(shè)置為0，將會永遠鎖定該賬戶，直到管理員解除賬戶的鎖定；
②賬戶鎖定閥值：確定嘗試登錄失敗多少次后鎖定用戶賬戶 。除非管理員進行了重新設(shè)置或該賬戶的鎖定期已滿，才能重新使用賬戶 。嘗試登錄失敗的次數(shù)可設(shè)置為1到999之間的值，如果設(shè)置為0，則始終不鎖定該賬戶 。
推薦閱讀
- WindowsXP下快速查看文件的具體位置
- Windows快速啟動欄拓寬改造記
- 怎么注冊微信號 安全驗證
- qq安全中心怎么修改實名認證
- 360安全衛(wèi)士怎么開啟加速球 加速球開啟方式介紹
- 有保障不擔(dān)心！防火墻捍衛(wèi)下的安全共享
- 蘋果ios14.4正式版修復(fù)3個安全漏洞 iPhone6s以上需升級
- 360安全衛(wèi)士怎么恢復(fù)刪除文件 恢復(fù)刪除文件操作指南
- 快速恢復(fù)WindowsXP管理員密碼三大技巧
- 快速恢復(fù)XP管理員密碼三大技巧