电脑组策略御敌的技巧妙招

电脑组策略御敌的技巧妙招,标签：电脑技巧大全,电脑基础知识,http://www.duoxue8.com
　　
　　·账号:重新命名管理员账号--不是要求更有效而是增加一个安全层(确定一个新名字
　　
　　·账号:重新命名客户账号(确定一个新名字
www.duoxue8.com 　　
　　·交互式登录:不要显示最后一个用户的名字(设置为启用
　　
　　·交互式登录:不需要最后一个用户的名字(设置为关闭
　　
　　·交互式登录: 为企图登录的用户提供一个消息文本(确定为让用户阅读banner text(旗帜文本)，内容大致为“这是专用和受控的系统。
　　
　　如果你滥用本系统，你将受到制裁。--首先让你的律师运行这个程序
　　
　　·交互式登录: 为企图登录的用户提供的消息题目--在警告!!!后面写的东西
　　
　　·网络接入:不允许SAM账号和共享目录(设置为“启用”
　　
　　·网络接入:将“允许每一个人申请匿名用户”设置为关闭
　　
　　·网络安全:“不得存储局域网管理员关于下一个口令变化的散列值”设置为“启用”
　　
　　·关机:“允许系统在没有登录的情况下关闭”设置为“关闭”
　　
　　·关机:“清除虚拟内存的页面文件”设置为“启用”
　　
　　如果你没有Windows Server 2003域名控制器，你在这里可以找到有哪些Windows XP本地安全设置的细节，以及这里有哪些详细的Windows 2000 Server组策略的设置。要了解更多的有关Windows Server 2003组策略的信息，请查看微软的专门网页。
　　
　　电脑组策略被禁用的修复问题
　　
　　组策略被禁用后的修复问题某些机器做过什么优化或者杀毒后，出现组策略被禁用了。
　　
　　一、在注册表键值HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC 将 RestrictToPermittedSnapins 的值设置为 0 或者删除这个键。
　　
　　二、在注册表键值 HKEY_CURRENT_USER\Software\Policies\Microsoft\Mmc\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}\Restrict_Run 和HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{0F6B957E-509E-11D1-A7CC-0000F87571E3}\Restrict_Run 请将 Restrict_Run 的值设置为 0 或者直接删除HKEY_CURRENT_USER\Software\Policies\Microsoft\Mmc键 修改完毕后重启。
　　
　　三、在注册表键值HKEY_CLASSES_ROOT\CLSID\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}\InProcServer32 把其中的default改成：%SystemRoot%\System32\GPEdit.dll 修改完毕后重启。
　　
　　四、检查环境变量： 右击桌面我的电脑--属性--高级 在“高级”标签页中点击“环境变量”按钮 在“环境变量”中的“系统变量”框中的变量名为Path中修改变量值为： %Systemroot%\System32;%Systemroot%;%Systemroot%\system32\WBEM。
　　
　　五、注册 filemgmt.dll 开始“运行” 输入"regsvr32 filemgmt.dll" --回车 如果组策略找不到 framedyn.dll，就可能会出现这种错误。试着将将Framedyn.dll文件从\windows\system32\wbem目录下拷贝到\windows\system32目录下!移动后在注册一次这个dll文件。
　　
　　本文来自 http://www.duoxue8.com 谢谢支

上一页  [1] [2] 

电脑组策略御敌的技巧妙招 结束。