巧设组策略 为共享目录保驾护航
七、禁止非空密码交互式登录
为了防止管理员添加账号时没有设置密码，并且对没有密码的本地账户进行了授权访问。对此，我们可以禁止空白密码的本地账户进行交互式登录访问共享目录。
在“安全选项”下双击“账户：使用空白密码的本地账户只允许进行控制台登录”，将其设置为“已启用”。同时为了防止管理员设置过于简单的密码，还需要在组策略编辑器的“安全设置”下，选择“帐户策略”—“密码策略”，然后设置“密码长度最小值”和“密码必须符合复杂性要求”选项（图7）。
 |
图7
0
相关文章
关注我们
