编辑组策略对象上的安全设置

编辑组策略对象上的安全设置

编辑组策略对象上的安全设置

选择适当的环境进行安全设置编辑：

打开“本地安全设置”。
在控制台树中，单击“安全设置”。
执行以下任一操作：
- 要编辑“密码策略”或“帐户锁定策略”，请单击“帐户策略”。
- 要编辑“审核策略”、“用户权限指派”或“安全选项”，请单击“本地策略”。
在详细信息窗格中，双击要修改的安全设置。
修改安全设置，然后单击“确定”。

注意

To perform this procedure, you must be a member of the Administrators group on the local computer, or you must have been delegated the appropriate authority. If the computer is joined to a domain, members of the Domain Admins group might be able to perform this procedure. As a security best practice, consider using Run as to perform this procedure.
To open Local Security Policy, click Start, point to Settings, click Control Panel, double-click Administrative Tools, and then double-click Local Security Policy.

单击任务栏上的“开始”，指向“运行”，键入 mmc，然后单击“确定”。
在控制台中，单击“文件”菜单上的“添加/删除管理单元”。
在“添加/删除管理单元”中，单击“添加”，然后在“添加独立管理单元”中双击“组策略对象编辑器”。
在“选择组策略对象”中，单击“浏览”找到要修改的策略对象，然后单击“完成”。
单击“关闭”，然后单击“确定”。
在控制台树中，单击“安全设置”。

位置
- 组策略对象 [计算机名] 策略\计算机配置\Windows 设置\安全设置
执行以下任一操作：
- 要编辑“密码策略”、“帐户锁定策略”或“Kerberos 策略”，请在详细信息窗格中双击“帐户策略”。
- 要编辑“审核策略”、“用户权限指派”或“安全选项”，请在详细信息窗格中双击“本地策略”。
- 要编辑事件日志设置，请在控制台树中单击“事件日志”。
在详细信息窗格中双击要修改的安全设置。
（可选）如果尚未定义此安全设置，请选中“定义这些策略设置”复选框。
修改安全设置，然后单击“确定”。

注意

To perform this procedure, you must be a member of the Domain Admins group or the Enterprise Admins group in Active Directory, or you must have been delegated the appropriate authority. As a security best practice, consider using Run as to perform this procedure. For more information, see Default local groups, Default groups, and Using Run as.

打开“Active Directory 用户和计算机”。
在控制台树中，右键单击要编辑其安全设置的“组策略”对象。
单击“属性”，然后单击“组策略”选项卡。
执行以下任一操作：
- 要编辑现有的组策略对象，请单击“编辑”。
- 要新建组策略对象，请单击“新建”，然后单击“编辑”。
在控制台树中，单击“安全设置”。

位置
- 组策略对象 [计算机名] 策略\计算机配置\Windows 设置\安全设置
执行以下任一操作：
- 要编辑“密码策略”、“帐户锁定策略”或“Kerberos 策略”，请单击“帐户策略”。
- 要编辑“审核策略”、“用户权限指派”或“安全选项”，请单击“本地策略”。
- 要编辑事件日志设置，请单击“事件日志”。
在详细信息窗格中，双击要修改的安全设置。
（可选）如果尚未定义此安全设置，请选中“定义这些策略设置”复选框。
修改安全设置，然后单击“确定”。

注意

To perform this procedure, you must be a member of the Domain Admins group or the Enterprise Admins group in Active Directory, or you must have been delegated the appropriate authority. As a security best practice, consider using Run as to perform this procedure. For more information, see Default local groups, Default groups, and Using Run as.
To open Active Directory Users and Computers, click Start, click Control Panel, double-click Administrative Tools, and then double-click Active Directory Users and Computers.

打开“域控制器安全策略”。
在控制台树中，单击“安全设置”。

位置
- 组策略对象 [计算机名] 策略\计算机配置\Windows 设置\安全设置
执行以下任一操作：
- 要编辑“密码策略”、“帐户锁定策略”或“Kerberos 策略”，请在控制台树中双击“帐户策略”。
- 要编辑“审核策略”、“用户权限指派”或“安全选项”，请在控制台树中单击“本地策略”。
- 要编辑事件日志设置，请在控制台树中单击“事件日志”。
在详细信息窗格中双击要修改的安全设置。
（可选）如果尚未定义此安全设置，请选中“定义这些策略设置”复选框。
修改安全设置，然后单击“确定”。

注意

To perform this procedure, you must be a member of the Domain Admins group or the Enterprise Admins group in Active Directory, or you must have been delegated the appropriate authority. As a security best practice, consider using Run as to perform this procedure. For more information, see Default local groups, Default groups, and Using Run as.
To open Domain Controller Security Policy, click Start, click Control Panel, double-click Administrative Tools, and then double-click Domain Controller Security Policy.

注意

始终在将新创建的策略应用到网络之前在测试组织单位上对其进行测试。
更改了安全设置并单击了“确定”后，该设置将在下一次刷新设置时生效。
The security settings are refreshed every 90 minutes on a workstation or server and every 5 minutes on a domain controller. The settings are also refreshed every 16 hours, whether or not there are any changes.

有关功能差别的信息

Your server might function differently based on the version and edition of the operating system that is installed, your account permissions, and your menu settings. For more information, see Viewing Help on the Web.