Naslaginformatie over groepsbeleidsinstellingen beveiliging

 

Van toepassing op: Windows Vista, Windows Server 2008, Windows 7, Windows 8.1, Windows Server 2008 R2, Windows Server 2012 R2, Windows Server 2012, Windows 8

Deze verwijzing van beveiligingsinstellingen bevat informatie over het implementeren en beheren van beleidsregels voor veiligheid, inclusief instellingsopties en beveiligingsoverwegingen. Van toepassing besturingssysteemversies worden weergegeven op basis van de beschrijving van elk beleid instelling.

Overzicht

Deze referentie is gericht op de instellingen die worden beschouwd als beveiligingsinstellingen. Deze referentie onderzoekt alleen de instellingen en functies in de Windows-besturingssystemen waarmee organisaties hun ondernemingen tegen schadelijke softwarebedreigingen beveiligen. Niet zijn-functies en de beveiligingsvoorzieningen die niet kunnen geconfigureerd worden door beheerders beschreven in deze verwijzing.

Elke beleidsinstelling beschreven bevat referentiƫle inhoud, zoals een gedetailleerde beschrijving van de instellingen, de aanbevolen procedures, de standaardinstellingen, de verschillen tussen de versies van besturingssystemen, overwegingen bij het beheer van beleid en beveiligingsoverwegingen met een discussie beveiligingslek tegenmaatregelen en impact van deze tegenmaatregelen.

Voor elke groep van het beleid, een overzichtsonderwerp beschrijft het algemeen gebruik en de implementatie van dat beleid en vindt u koppelingen naar verwante onderwerpen.

De informatie die wordt verkregen binnen deze referentie kunt u en leden van uw organisatie begrijpen van de implementatie en tegenmaatregelen voor beveiligingsbeleid die beschikbaar in de benoemde versies van het Windows-besturingssysteem zijn.

Inhoud van deze handleiding

Deze handleiding bestaat uit de volgende secties met beschrijvingen van de instellingen die u overwegen moet bij het plannen van het beveiligingsbeleid van uw organisatie.

Accountbeleid

In deze sectie worden de instellingen die worden toegepast op het domeinniveau: wachtwoordbeleid, het beleid voor accountvergrendeling en Kerberos-protocol verificatiebeleid.

Controlebeleid

Deze sectie bevat informatie over de beveiligingscontrole beleidsinstellingen onder beveiliging instellingen\Beveiligingsinstellingen\Lokaal Beleid\controlebeleid die bieden algemene audit mogelijkheden voor client computers en servers die niet kunnen gebruiken geavanceerde beveiliging controlebeleidsinstellingen.

Beveiligingsopties

Deze sectie bevat richtlijnen over het configureren van de verschillende specifieke instellingen voor beveiliging op de lokale computer:

  • Accounts

  • Audit

  • DCOM

  • Apparaten

  • Domeincontroller

  • Domeinlid

  • Interactief aanmelden

  • Microsoft-netwerkclient

  • Microsoft network-server

  • Toegang tot het netwerk

  • Netwerkbeveiliging

  • Recovery-console

  • Afsluiten

  • Systeemcryptografie

  • Systeemobjecten

  • Systeeminstellingen

  • Gebruikersaccountbeheer

Geavanceerde configuratie van auditbeleid

Deze sectie bevat informatie over geavanceerde beveiliging controlebeleidsinstellingen waarmee beheerders beleidsregels gebruiken om te controleren en bedrijfsregels afdwingen.

Toewijzing van gebruikersrechten

Deze sectie bevat informatie over de beveiliging van de toewijzing van gebruiksrecht beleidsinstellingen die beschikbaar in de Windows-besturingssysteem zijn.

Aanvullende bronnen