Локальні політики безпеки

Виконуючи налаштування комп'ютерів, системні адміністратори в першу чергу повинні звертати увагу на їх безпеку. Що ж це таке? Це сукупність функцій, що регулюють безпечну роботу ПК і управляються за допомогою локального об'єкта GPO.

Налаштування політики безпеки на комп'ютерах з Windows XP, «Сімка»

Натискаємо кнопку «Start» і в пошуковому полі відкривається меню вводимо назву вікна Local Security Policy (див. Малюнок нижче).

Натиснувши комбінацію кнопок + R, відкриваємо пункт «Run», в поле введення якого вводимо sесpol.msc і натискаємо на ОК.

Як застосувати Security Policy до комп'ютерів, які є локальними (з системою Windows XP і так далі), або приєднаний до домену

Особливості налаштувань Security Policy на локальному комп'ютері

Відкривається консольний додаток «Local Security Politics» або у разі переходу до вузол «Security Parameters» консолі «Local Group Politics Editor»;
Переходимо в розділ «Local Politics», а потім - в «Security Parameters»;
Подвійним натисканням на кнопку мишки відкриваємо «User's accounts: Rename guest user account»;
В поле введення прописуємо Гостьова запис і натискаємо ОК.
Комп'ютер потрібно перезавантажити. (В Windows XP для цього потрібно натиснути на Завершення роботи і натиснути на Restart).

Цей приклад показує послідовність операцій для заборони зміни пароля користувача для облікового запису Test_ADUser. Нагадаємо, що змінювати параметри Security Policy можливо тільки будучи в групі «Domen's administrators». Робимо наступне.

Натискаємо на «Start» і в пошуковому полі вводимо ММС і натискаємо «Enter». Натискаємо на напис «Console» і вибираємо рядок «Add or Remove». На екрані відразу з'явиться діалогове вікно. У ньому потрібно вибрати оснастку «Local Group Politics Editor» і там натиснути на «Обзор», щоб вибрати комп'ютер.

У вікні вибираємо потрібні комп'ютери і натискаємо Done.