摘要：
介绍在本地设备、已加入域的设备和域控制器上配置安全策略设置的步骤。... 本文内容
本文介绍在本地设备、已加入域的设备和域控制器上配置安全策略设置的步骤。 必须在本地设备上具有管理员权限，或者必须具有相应的权限才能更新域控制器上的组策略对象 (GPO) 才能执行这些过程。
当无法访问本地设置时，它指示 GPO 当前控制该设置。
使用本地安全策略控制台配置设置若要打开“本地安全策略”，请在 “开始” 屏幕上键入 secpol.msc，然后按 Enter。在控制台树的安全 设置 下，执行以下操作之一：在详细信息窗格中找到策略设置时，双击要修改的安全策略。修改安全策略设置，然后选择“ 确定”。
注意
使用本地组策略编辑器控制台配置安全策略设置
必须具有适当的权限才能安装和使用 Microsoft 管理控制台 (MMC) ，以及更新域控制器上的组策略对象 (GPO) 才能执行这些过程。
打开“本地组策略编辑器” (gpedit.msc) 。
在控制台树中，单击“计算机配置”，选择“Windows 设置”，然后选择“安全设置”。
执行下列操作之一：
在详细信息窗格中，双击要修改的安全策略设置。
注意
如果尚未定义此安全策略，请选择“检查定义这些策略设置”框。
修改安全策略设置，然后选择“ 确定”。
注意
如果要为网络上的许多设备配置安全设置，可以使用 组策略 管理控制台。
配置域控制器的设置
以下过程介绍如何仅为域控制器配置安全策略设置， (域控制器) 。
若要打开域控制器安全策略，请在控制台树中，找到 GroupPolicyObject [ComputerName] 策略，依次单击“计算机配置”、“Windows 设置”和“安全设置”。
执行下列操作之一：
在详细信息窗格中，双击要修改的安全策略。
注意
如果尚未定义此安全策略，请选择“检查定义这些策略设置”框。
修改安全策略设置，然后选择“ 确定”。
重要提示
相关文章
