安全策略配置

安全策略配置主要包括在本地設備上、加入域的設備上和域控制器上配置安全策略設定的步驟。具體內容如下：

在本地設備上配置安全策略。首先需要具有管理員許可權，可以通過在「開始」螢幕上輸入secpol.msc並按下Enter來打開本地安全策略。在控制台樹的「安全設定」下，可以執行以下操作：單擊「帳戶策略」來編輯「密碼策略」或「帳戶鎖定策略」；單擊「本地策略」來編輯「審核策略」、「用戶許可權分配」或「安全選項」。當找到所需的策略設定時，雙擊進行修改，然後單擊「確定」。某些設定可能需要重新啟動設備以使更改生效。

在加入域的設備上和域控制器上配置安全策略。需要具有在域控制器上更新組策略對象(GPO)的相應許可權。可以通過打開本地組策略編輯器(gpedit.msc)來進行配置。在控制台樹中，依次單擊「計算機配置」、「Windows設定」和「安全設定」進行配置。對於域控制器，可以在控制台樹中找到GroupPolicyObject[ComputerName]策略，然後進行類似的操作。

此外，計算機安全策略配置還包括修改遠程桌面連線埠、帳戶管理（如重命名系統管理員默認帳戶、停用guest用戶）、開啟Windows防火牆、禁用無關服務、禁止IPC空連線、刪除默認共享等。