Windows XP安全模板快速配置安全选项
2006-08-24 08:16:29 来源:WEB开发网核心提示: 在这里可以设置是否限制来宾访问应用程序、安全性和系统事件日志,默认设置是允许来宾用户和空连接可以查看系统日志,Windows XP安全模板快速配置安全选项(9),但禁止访问安全日志, (4)日志最大值 这里可以设置日志文件的最大值和最小值,然后键入要添加的成员即可,重复此步骤,可用值的范围
在这里可以设置是否限制来宾访问应用程序、安全性和系统事件日志。默认设置是允许来宾用户和空连接可以查看系统日志,但禁止访问安全日志。
(4)日志最大值
这里可以设置日志文件的最大值和最小值,可用值的范围是64KB到4194240KB。如果设置值太小会导致日志经常被填满,这样就需要经常性地清理、保存日志;而设置值过大,会占据大量的硬盘空间,所以一定要根据自己的需要进行设置。
4.设置受限制的组
在这里可以允许管理员对安全性敏感的组定义"成员"和"隶属组"两个属性,其中"成员"定义了哪些用户属于以及哪些用户不属于受限制的组;"隶属组"定义了受限制的组属于其他哪些组。利用本策略,可以控制组中的成员身份,所有未在本策略中指定的成员都会被删除,而当前不是该组成员的用户将被添加。
(1)创建受限制的组
首先在控制台树中的"受限制的组"上点击鼠标右键,选择"添加组"。然后在"添加组"窗口中键入受限制的策略组的名称,或点击"浏览",在打开的"选择组"窗口中查找要进行操作的组,最后点击"确定"按钮。这时你会发现新的一个组已经被创建成功了。
如果你想将所有受限制的组项从一个模板复制到另一个模板,可以在控制台树中右键点击"受限制的组",在弹出的快捷菜单中选择"复制",然后在另一个模板中右键点击"受限制的组",并在弹出的快捷菜单中选择"粘贴"。
(2)添加用户
先在详细信息窗格中,找到要添加用户的组,然后在上面点击鼠标右键,在弹出的快捷菜单中选择"属性",就会弹出该组的属性窗口。点击"这个组的成员"列表框右边的"添加"按钮,然后键入要添加的成员即可。重复此步骤,可添加更多的成员。
更多精彩
赞助商链接