帐户策略

编辑:探求网互动百科 时间:2020-04-10 07:09:33
编辑 锁定
中文名
帐户策略
别    名
记帐策略
在Windows操作系统中,帐户策略包含三个子集:
(1)密码策略:对于域或本地用户帐户,决定密码的设置,如强制性和期限。
(2)帐户锁定策略:对于域或本地用户帐户,决定系统锁定帐户的时间,以及锁定谁的帐户。
(3)Kerberos 策略:对于域用户帐户,决定与 Kerberos 有关的设置,如帐户有效期和强制性。
虽然帐户策略在计算机上定义,却可以影响用户帐户与计算机或域交互作用的方式。
对于域帐户,帐户策略必须在默认域策略组策略对象 (GPO) 中或在新建 GPO(链接到域的根并优先于默认域策略 GPO)中定义,这是由构成域的域控制器强制执行的。如果包含帐户策略设置的多个 GPO 链接在同一域级别,则域的帐户策略由所有来自该域链接的 GPO 的累计策略设置组成。
域控制器将始终从链接到域的 GPO(默认情况下为“默认域策略 GPO”)获得帐户策略。即使对包含域控制器的组织单位 (OU) 应用了其他帐户策略,该行为依然发生。默认情况下,加入到域中的工作站和服务器(例如成员计算机)也会接收到相同的帐户策略,用于其本地帐户。然而,通过为这些成员计算机所在的组织单位定义帐户策略,可以使成员计算机的本地帐户策略不同于域帐户策略。
词条标签:
中国电子学会