1、windows 域组策略设置计算机策略软件设置软件设置-软件安装：基于计算机策略的软件安装，即计算机启动时软件的自动安装。 需要用户提供软件列表脚本启动脚本：计算机启动时运行的脚本 注册组件关机脚本：计算机关闭时运行的脚本 卸载组件安全设置 -账户策略密码复杂性要求：此安全设置确定密码是否必须符合复杂性要求 。不能包含用户的帐户名，不能包含用户姓名中超过两个连续字符的部分 ，至少有六个字符长，包含以下四类字符中的三类字符如英文大写字母，英文小写字母，基本数字，非字母字符大小写字母，数字和符号4 种里面选 3 种密码长度最小值：此安全设置确定用户帐户密码包含的最少字符数。可以将值设置为介于 1
2、和 14 个字符之间，或者将字符数设置为 0 以确定不需要密码。8 位密码最长使用期限：此安全设置确定在系统要求用户更改某个密码之前可以使用该密码的期间为 90 天强制密码历史：此策略使管理员能够通过确保旧密码不被连续重新使用来增强安全性设置为 1，不能连续修改该 2 次密码相同的复位账户锁定计数器：此安全设置确定在某次登录尝试失败之后将登录尝试失败计数器重置为 0 次错误登录尝试之前需要的时间。 3 分钟账户锁定时间：此安全设置确定锁定帐户在自动解锁之前保持锁定的分钟数。 5 分钟账户锁定阈值：此安全设置确定导致用户帐户被锁定的登录尝试失败的次数。 3 次本地策略-审核策略：审核策略更改、登
3、录时间、对象访问、进程跟踪、目录服务访问、特权使用、系统时间、账户登录和账户管理按需要开启，不建议开启所有。本地策略 -用户权限分配由于人员暂时不是很多，将只考虑管理员(分配用户在本地具有管理员权限)本地策略 -安全选项不显示最后的用户名 ：该安全设置确定是否在 Windows 登录屏幕中显示最后登录到计算机的用户的 是提示用户在过期之前更改密码 ：确定提前多长时间(以天为单位) 向用户发出其密码即将过期的警告 。借助该提前警告，用户有时间构造足够强大的密码。 10 天无需按 Ctrl+Alt+Del: 该安全设置决定用户是否需要按 Ctrl+Alt+Del 才能登录。 无需可匿名访问的共享：
4、此安全设置确定匿名用户可以访问哪些网络共享。 不允许标准用户的提升提示行为 ：需要提升权限的操作将提示用户输入管理用户名和密码 。如果用户输入有效凭据，则操作将使用适用权限继续进行。 需要管理员账户状态：此安全设置确定是启用还是禁用本地管理员帐户 禁用来宾账户状态：此安全设置确定是启用还是禁用来宾帐户 禁用使用空白密码的本地账户只允许进行控制台登录 ：此安全设置确定未进行密码保护的本地帐户是否可以用于从物理计算机控制台之外的位置登录 。如果启用此设置，则未进行密码保护的本地帐户将仅能够在计算机的键盘上登录。 不允许重命名来宾帐户和 重命名系统管理员账户Enterprise Admins 组，最
5、高权限，建议只放一个用户，并且常年禁用事件日志， 设置事件日志的相关选项，包括：大小，时间，类型等等 调整关闭自动播放：启用此设置，则可以禁用 CD-ROM 和可移动介质驱动器上的自动播放 ，也可以禁用所有驱动器上的自动播放。 关闭请求的远程协助：使用此策略设置可以启用或禁用该计算机上的“请求的远程协助”。 开启提供的远程协助：使用此策略设置可以打开或关闭该计算机上的“提供远程协助”。 开启用户策略软件设置软件安装：基于用户策略的软件的分发 ，在用户登录后，会在控制面板中显示程序列表 ，用户具有安装那些程序的权限。 具体软件列表待定管理模板退出系统给时清除最近打开的文档的历史 ：如果启用此策略
6、设置 ，系统就会在用户注销时删除最近使用的文档文件的快捷方式。因此，用户登录时，开始菜单上的“最近的项目”菜单总是空的。开启删除开始菜单项目上的 “气泡提示 ”：启用此设置，则不会显示某些弹出式文本 。此设置影响的弹出式文本包括“开始”按钮上的“ 单击这里开始 ”、 开始菜单上的“所有程序的位置” 以及通知区域上的“ 所有开启从开始菜单删除：收藏夹、搜索、常用程序列表、公共程序组、游戏、帮助、所以程序、网络连接、附加的程序列表、运行等等 删除部分从“设置”菜单删除程序：此设置防止“ 控制面板”、 “打印机”和“网络连接”文件夹在开始菜单、 “我的电脑”和 Windows 资源管理器上设置。它还
7、阻止运行这些文件夹所代表的程序(如 Control.exe)。实际测试开启按部门需求是防止删除打印机：如果用户试图删除打印机 ，例如使用 “控制面板”中“打印机”中的“删除”选项来删除打印机，会显示一条消息，说明该设置组织执行此操作。隐藏“从 CD-ROM 或软盘安装程序 ”选项：从“添加新程序 ”页面删除“从 CD-ROM 或软盘安装程序 ”部分。这样可以防止用户使用“添加或删除程序”从可移动介质安装程序。是阻止更改壁纸：阻止用户添加或更改桌面的背景设计。 是桌面墙纸：指定在所有用户的桌面上显示的桌面背景(“墙纸 ”) 是否需要统一删除桌面清理向导：防止用户使用清理桌面向导 是禁止用户手动重定向配置文件文件夹：防止用户更改其配置文件文件夹的路径。 是退出时不保存设置：防止用户保存对桌面进行的某些更改。 是禁止添加、拖、放和关闭任务栏的工具栏：防止用户操作桌面工具栏。 是
