用组策略管理你的XP 002

来看看帐户策略。默认情况下，Windows
XP允许用户在输入错误密码的情况下无限数次地输入密码，这样的话，如果密码过于简单的话，加上有足够的时间，很可能就被破解了。这样，我们必须把密码设得复杂一点，那就启用密码策略里的“密码必须符合复杂性要求”吧（密码复杂性的定义是指密码由混合大小写字母、数字及特殊符号组成）。另外，想想到银行自动取款机取款，如果输入三次密码错误的话，你的帐户就会被锁定一段时间，这样的话你就拿不到钱了。同样，我们也可以在帐户锁定策略里设置在输入几次无效密码后自动锁定帐户，以及锁定时间的长短。

接下来定位到本地策略下的用户权利指派，我们可以在这里为受限分配特殊的权限，也可删除用户某些原有的权限，比如关闭计算机（你可以设置只有你管理员才有权关闭计算机）、远程关闭计算机（设置允许用户在局域网中别的机器上将本机关闭）、更改系统时间等等几十个策略，大家慢慢看，我喝杯水再继续。^_^

大多数管理员出于安全的原因，会对系统的内置帐户Administartor和Guest改名，这样别人就很难知道用户名从而无从猜测密码。要实现这个设置，请点击本地策略下的安全选项分支，更改“帐户：重命名系统管理员帐户/来宾帐户”两个策略。如果这样设置，并且是通过Windows登录框登录系统的话，上次登录系统时的用户名就会轻易暴露在登录框上，这样也会被别人知道了，所以最好同时也启用“交互式登录：不显示上次的用户名”策略。


看到“交互式登录：用户试图登录时消息标题/文字”两个策略了吗？这可以在用户登录系统前显示相关的信息。想到了什么？恶作剧？——对，以前听朋友说看到别人在启动时添加的“警告”信息就是这个！就是一些人以前常修改的注册表中HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows
NT/CurrentVersion/Winlogon下的LegalNoticeCaption和LegalNoticeText的键值




┈--→o從沒想到我會如此[在乎伱]o..
ＬΟvё.不管我們統局是否[完美]o.
　 ─⊕┈.我都不會放棄伱┈
⊕┈o┈─→ ..o..因爲.︵.我喜歡伱

╭灬╮
╰``╯
天才专用 ^o^ 盗板不究
copy(c)04.tee.cg.myron