域控制器安全策略与域安全策略的区别
2012-05-13 21:01
302 查看
1: 域控(windows 2008)上有本地策略,为什么目前我的环境本地策略无法修改?
请问我们是无法修改域控制器上的本地策略中的所有项目还是部分的项目我们无法修改?需要我们注意的是,因为本地的安全策略需要重新启动计算机才能生效,所以为了验证策略是否被修改,我们需要重新启动计算机,然后根据GPRESULT的结果来检查策略项目是否被应用。同时,因为本地的策略会被域策略所覆盖,所以我们并不能根据我们没有观察到策略对应的现象断言该策略没有被应用。
2: 域控(windows 2008)上有本地策略和domain controller policy ,这两个有什么区别?
域控制器上的本地策略是我们在安装Windows Server 2008时,系统自动为我们安装的本地安全管理策略。domain controller policy是我们在安装AD DS时安装的针对于域内所有域控制器成员的安全管理策略。这两个策略最大的区别是应用的范围不同,本地的策略只在本地生效,domain controller policy在域内所有的域控制器上生效。
3: 我要查看组成员的删除及添加、新建的用户、删除用户等日志,需要开启哪个策略的什么部分才可以看到?
我们可以使用Default Domain policy,我们可以启用这条策略:Computer Configuration\policies\Windows Settings\Security Settings\Advanced Audit Policy Configuration\Audit Policies\Account management\Audit User Account management
请问我们是无法修改域控制器上的本地策略中的所有项目还是部分的项目我们无法修改?需要我们注意的是,因为本地的安全策略需要重新启动计算机才能生效,所以为了验证策略是否被修改,我们需要重新启动计算机,然后根据GPRESULT的结果来检查策略项目是否被应用。同时,因为本地的策略会被域策略所覆盖,所以我们并不能根据我们没有观察到策略对应的现象断言该策略没有被应用。
2: 域控(windows 2008)上有本地策略和domain controller policy ,这两个有什么区别?
域控制器上的本地策略是我们在安装Windows Server 2008时,系统自动为我们安装的本地安全管理策略。domain controller policy是我们在安装AD DS时安装的针对于域内所有域控制器成员的安全管理策略。这两个策略最大的区别是应用的范围不同,本地的策略只在本地生效,domain controller policy在域内所有的域控制器上生效。
3: 我要查看组成员的删除及添加、新建的用户、删除用户等日志,需要开启哪个策略的什么部分才可以看到?
我们可以使用Default Domain policy,我们可以启用这条策略:Computer Configuration\policies\Windows Settings\Security Settings\Advanced Audit Policy Configuration\Audit Policies\Account management\Audit User Account management
相关文章推荐
- 域安全策略和域控制器安全策略的区别
- 域安全策略和域控制器安全策略的区别
- 域安全策略和域控制器安全策略无法打开的解决方法
- windows 2003 域控制器安全策略打开故障
- "域控制器安全策略"打开错误解决方法
- 域控制器安全策略在哪里 Windows server 2008
- "域控制器安全策略"打开错误解决方法 推荐
- WINDOWS SERVER 2003从入门到精通之“域控制器安全策略”打开错误的解决方法
- 本地安全策略、(本地)组策略、域控制器安全策略、域安全策略
- "域控制器安全策略"打开错误解决方法
- 域控制器安全策略"打开错误解决方法
- 本地策略 域控制器策略 域安全策略
- 建立socket安全策略文件服务器
- flash9/10的安全策略之content-type
- win2003 ip安全策略 限制某个IP或IP段访问服务器指定端口图文说明
- Windows Server 2003 服务器安全设置的部分策略
- WIN2003服务器常用安全策略
- 【转】简单工厂模式和策略模式的区别