组策略表格

软件设置软件设置-软件安装：基于计算机策略的软件安装，即计算机启动时软件的自动安装。脚本启动脚本：计算机启动时运行的脚本关机脚本：计算机关闭时运行的脚本安全设置-账户策略密码复杂性要求：此安全设置确定密码是否必须符合复杂性要求。不能包含用户的帐户名，不能包含用户姓名中超过两个连续字符的部分，至少有六个字符长，包含以下四类字符中的三类字符如英文大写字母，英文小写字母，基本数字，非字母字符密码长度最小值：此安全设置确定用户帐户密码包含的最少字符数。可以将值设置为介于1和14个字符之间，或者将字符数设置为0以确定不需要密码。密码最长使用期限：此安全设置确定在系统要求用户更改某个密码之前可以使用该密码的期间(以天为单位)强制密码历史：此策略使管理员能够通过确保旧密码不被连续重新使用来增强安全性复位账户锁定计数器：此安全设置确定在某次登录尝试失败之后将登录尝试失败计数器重置为0次错误登录尝试之前需要的时间。账户锁定时间：此安全设置确定锁定帐户在自动解锁之前保持锁定的分钟数。账户锁定阈值：此安全设置确定导致用户帐户被锁定的登录尝试失败的次数。本地策略-审核策略：审核策略更改、登录时间、对象访问、进程跟踪、目录服务访问、特权使用、系统时间、账户登录和账户管理本地策略-用户权限分配由于人员暂时不是很多，将只考虑管理员(分配用户在本地具有管理员权限)本地策略-安全选项不显示最后的用户名：该安全设置确定是否在Windows登录屏幕中显示最后登录到计算机的用户的名称。提示用户在过期之前更改密码：确定提前多长时间(以天为单位)向用户发出其密码即将过期的警告。借助该提前警告，用户有时间构造足够强大的密码。无需按Ctrl+Alt+Del:该安全设置决定用户是否需要按Ctrl+Alt+Del才能登录。可匿名访问的共享：此安全设置确定匿名用户可以访问哪些网络共享。标准用户的提升提示行为：需要提升权限的操作将提示用户输入管理用户名和密码。如果用户输入有效凭据，则操作将使用适用权限继续进行。管理员账户状态：此安全设置确定是启用还是禁用本地管理员帐户来宾账户状态：此安全设置确定是启用还是禁用来宾帐户使用空白密码的本地账户只允许进行控制台登录：此安全设置确定未进行密码保护的本地帐户是否可以用于从物理计算机控制台之外的位置登录。如果启用此设置，则未进行密码保护的本地帐户将仅能够在计算机的键盘上登录。计算机策略关闭自动播放：启用此设置，则可以禁用CD-ROM和可移动介质驱动器上的自动播放，也可以禁用所有驱动器上的自动播放。请求的远程协助：使用此策略设置可以启用或禁用该计算机上的“请求的远程协助”。提供的远程协助：使用此策略设置可以打开或关闭该计算机上的“提供远程协助”。软件设置软件安装：基于用户策略的软件的分发，在用户登录后，会在控制面板中显示程序列表，用户具有安装那些程序的权限。管理模板退出系统给时清除最近打开的文档的历史：如果启用此策略设置，系统就会在用户注销时删除最近使用的文档文件的快捷方式。因此，用户登录时，「开始」菜单上的“最近的项目”菜单总是空的。删除开始菜单项目上的“气泡提示”：启用此设置，则不会显示某些弹出式文本。此设置影响的弹出式文本包括“开始”按钮上的“单击这里开始”、「开始」菜单上的“所有程序的位置”以及通知区域上的“所有图标的位置”从开始菜单删除：收藏夹、搜索、常用程序列表、公共程序组、游戏、帮助、所以程序、网络连接、附加的程序列表、运行等等从“设置”菜单删除程序：此设置防止“控制面板”、“打印机”和“网络连接”文件夹在「开始」菜单、“我的电脑”和Windows资源管理器上设置。它还阻止运行这些文件夹所代表的程序(如Control.exe)。实际测试防止删除打印机：如果用户试图删除打印机，例如使用“控制面板”中“打印机”中的“删除”选项来删除打印机，会显示一条消息，说明该设置组织执行此操作。隐藏“从CD-ROM或软盘安装程序”选项：从“添加新程序”页面删除“从CD-ROM或软盘安装程序”部分。这样可以防止用户使用“添加或删除程序”从可移动介质安装程序。阻止更改壁纸：阻止用户添加或更改桌面的背景设计。桌面墙纸：指定在所有用户的桌面上显示的桌面背景(“墙纸”)删除桌面清理向导：防止用户使用清理桌面向导禁止用户手动重定向配置文件文件夹：防止用户更改其配置文件文件夹的路径。退出时不保存设置：防止用户保存对桌面进行的某些更改。禁止添加、拖、放和关闭任务栏的工具栏：防止用户操作桌面工具栏。用户策略需要用户提供软件列表注册组件卸载组件大小写字母，数字和符号4种里面选3种8位90天设置为1，不能连续修改该2次密码相同的3分钟5分钟3次按需要开启，不建议开启所有。是10天无需不允许需要禁用禁用不允许计算机策略EnterpriseAdmins组，最高权限，建议只放一个用户，并且常年禁用DomainAdmins组，一般使用调整关闭开启开启具体软件列表待定开启开启删除部分开启按部门需求是是是是否需要统一是是是是用户策略