Windows Server 2008域環(huán)境下組策略兩例應(yīng)用

互聯(lián)網(wǎng) 發(fā)布時(shí)間：2009-07-02 01:51:12 作者：

　　作為微軟最新的服務(wù)器平臺(tái)，Windows Server 2008確實(shí)強(qiáng)大?；赟erver 2008D的AD功能更強(qiáng)勁，管理更加細(xì)化，特別是在組策略方面有了不少改進(jìn)。比如，筆者將要和大家分享的這兩例應(yīng)用，在實(shí)踐中就能幫你解決很多難題。　　　　使用過Vista的用戶應(yīng)該知道，通過組

　　(10).msDS-LockoutDuration，設(shè)置帳戶鎖定時(shí)間為0:00:30:00(30分鐘)。

　　這樣，一個(gè)自定義的密碼和帳戶鎖定就創(chuàng)建完成了，那么如何應(yīng)用在具體的某些帳戶上呢?還需要進(jìn)行如下操作。退回到ADSI編輯器窗口找到剛才創(chuàng)建的fr-pso帳戶密碼策略對(duì)象并雙擊打開，拖動(dòng)滑竿找到并選中msDS-PSOAppliesTo屬性，點(diǎn)擊下面的“編輯”按鈕在彈出的對(duì)話框中點(diǎn)擊“添加Windows帳戶”按鈕，通過向?qū)rs全局用戶組添加進(jìn)來，最后“確定”即可。這樣，就將剛才創(chuàng)建的名為fr-pso帳戶密碼策略賦予frs組中的用戶了。當(dāng)然，還可以通過添加更多的用戶或者用戶組。在實(shí)際應(yīng)用中大家可以根據(jù)需要，定制不同的密碼策略然后將其賦予特定的用戶或者組。(圖5)

　　 Windows Server 2008域環(huán)境下組策略兩例應(yīng)用

　　圖5 添加特定用戶

　　為了驗(yàn)證效果，我們可以做個(gè)策略，首先打開“組策略管理編輯”將Default Domain Policy(默認(rèn)策略)下的“帳戶策略”中的“密碼策略”進(jìn)行修改：警用“密碼必須符合復(fù)雜性要求”，密碼長度最小值更改“3個(gè)字符”，接著在命令下輸入gpupdate /force更新組策略。下面將ctocio的帳戶的密碼更改為123，可以看到命令成功完成。然后我們將ctocio加入frs組，輸入同樣的命令修改其密碼為123，可以看到提示“密碼不滿足密碼策略的要求。檢查最小密碼長度、密碼復(fù)雜性和密碼歷史的要求?！?，說明我們創(chuàng)建的帳戶及其密碼策略生效了。(圖6)

　　 Windows Server 2008域環(huán)境下組策略兩例應(yīng)用

　　圖6 將CTOCIO加入frs組

　　域環(huán)境下，在AC中部署的策略就相當(dāng)于整個(gè)域中至高無上的法則，善用域策略將幫我們解決很多問題。除了上面例子外，Windows Server 2008的組策略在整個(gè)域中進(jìn)行軟件分發(fā)、網(wǎng)絡(luò)打印機(jī)部署、安全管理等方面發(fā)揮著巨大的作用。