Настройка параметров политики безопасности
Описаны действия, позволяющие настроить параметр политики безопасности на локальном устройстве, на устройстве, присоединенном к домену, и на контроллере домена.
Для выполнения описанных действий необходимо иметь права администратора на локальном устройстве или соответствующие разрешения, позволяющие выполнять обновление объекта групповой политики (GPO), на контроллере домена.
Если локальный параметр недоступен, это значит, что в настоящий момент его контролирует объект групповой политики.
Настройка параметра с помощью консоли "Локальная политика безопасности"
Чтобы открыть оснастку "Локальная политика безопасности", на начальном экране введите secpol.msc и нажмите клавишу ВВОД.
В разделе Параметры безопасности дерева консоли выполните одно из указанных ниже действий.
Разверните узел Политики учетных записей, чтобы изменить параметры раздела Политика паролей или Политика блокировки учетной записи.
Разверните узел Локальные политики, чтобы изменить параметры раздела Политика аудита, Назначение прав пользователя или Параметры безопасности.
В области сведений найдите и дважды щелкните политику безопасности, которую требуется изменить.
Измените параметр политики безопасности и нажмите кнопку ОК.
Примечание
Чтобы изменения некоторых параметров вступили в силу, необходимо перезапустить устройство.
Изменения прав пользователя вступают в силу при его следующем входе в учетную запись.
Настройка параметра политики безопасности с помощью консоли редактора локальной групповой политики
Для выполнения описанных действий у вас должны быть разрешения, позволяющие устанавливать и использовать консоль управления (MMC), а также обновлять объект групповой политики (GPO) на контроллере домена.
Откройте редактор локальной групповой политики (gpedit.msc).
В дереве консоли щелкните раздел Конфигурация компьютера, Параметры Windows, а затем Параметры безопасности.
Выполните одно из указанных ниже действий.
Разверните узел Политики учетных записей, чтобы изменить параметры раздела Политика паролей или Политика блокировки учетной записи.
Разверните узел Локальные политики, чтобы изменить параметры раздела Политика аудита, Назначение прав пользователя или Параметры безопасности.
В области сведений дважды щелкните параметр политики безопасности, который вы хотите изменить.
Примечание
Если эта политика безопасности еще не определена, установите флажок Определить параметры политики.
Измените параметр политики безопасности и нажмите кнопку ОК.
Примечание Если вы хотите настроить параметры безопасности для нескольких устройств в сети, для этого можно использовать консоль управления групповыми политиками.
Настройка параметра для контроллера домена
Ниже описано, как настроить параметр политики безопасности только для контроллера домена (на контроллере домена).
Чтобы открыть окно политики безопасности для контроллера домена, в дереве консоли найдите разверните узел "Политика GroupPolicyObject [ComputerName]" и выберите разделы Конфигурация компьютера, Параметры Windows и Параметры безопасности.
Выполните одно из указанных ниже действий.
Дважды щелкните раздел Политики учетных записей, чтобы изменить параметры разделов Политика паролей, Политика блокировки учетной записи или Политика Kerberos.
Разверните узел Локальные политики, чтобы изменить параметры раздела Политика аудита, Назначение прав пользователя или Параметры безопасности.
В области сведений дважды щелкните политику безопасности, которую вы хотите изменить.
Примечание
Если эта политика безопасности еще не определена, установите флажок Определить параметры политики.
Измените параметр политики безопасности и нажмите кнопку ОК.
Важно
Всегда проверяйте только что созданную политику в тестовом подразделении, прежде чем применять ее в сети.
Если вы измените параметр безопасности с помощью объекта групповой политики и нажмете кнопку ОК, этот параметр вступит в силу после его обновления.