2008年5月24日 星期六

建議設定的 GPO 群組原則

 Windows 有個 GPO 群組原則,有幾個項目是我覺得還不錯,可以套用在 Server 或 Client 中。

◎電腦設定 └ Windows 設定
  └ 安全性設定
    本機原則
    └ 安全性選項
      帳戶:重新命名系統管理員帳戶
         將 Administrator 更名,避免被其他使用者更改名稱,或是被 retry 此帳號。
     └ 關機:清除虛擬記憶體分頁檔
         建議套用在 Server 端,避免因 Pagefile.sys 檔案損毀或異常造成 Server 運作不正常,讓 Server 每次重新開機時重建 Pagefile.sys,但會造成開機時間較久。
    受限群組
     可保護群組內成員不被修改。



沒有留言:

張貼留言