本篇目录：
- 1、windows2003的安全策略应该怎么设置
- 2、win2003本地安全策略在哪
- 3、如何在Windows2003下编辑组策略对象上的安全设置
- 4、windows2003服务器安全配置的建议
- 5、刚做完2003,想做网吧服务器,怎么设置才能安全
- 6、windows2003怎样禁止ping
windows2003的安全策略应该怎么设置
单击开始→运行，输入gpedit.msc后回车，打开组策略编辑器。
策略二：磁盘权限设置c盘只给administrators和system权限，其他的权限不给，其他的盘也可以这样设置，这里给的system权限也不一定需要给，只是由于某些第三方应用程序是以服务形式启动的，需要加上这个用户，否则造成启动不了。
常规的如安全的安装系统，设置和管理帐户，关闭多余的服务，审核策略，修改终端管理端口， 以及配置MS-SQL，删除危险的存储过程，用最低权限的public帐户连接等等，都不说了！下面是windows根目录的一些权限设置。
单击“控制面板”--“系统和安全”--“管理工具”--“本地安全策略”，会进入“本地安全策略”界面。 开始--搜索“运行”--secpol.msc，同样打开“本地安全策略”。 win+R--secpol.msc，也可以。
执行这些步骤中的某个步骤：如果 执行 您正在使用加入域的工作站或服务器，可以修改组策略对象安全设置 单击“开始”，指向“运行”，键入“mmc”，然后单击“确定”。在“文件”菜单上，单击“添加/删除管理单元”。
双击“计算机配置-Windows设置-安全设置-本地策略-用户权限分配-通过终端服务允许登录”，将Administrators账号删除掉，加入另设立的管理员账户即可。加密远程桌面连接默认情形下，远程桌面的数据链接是不加密的，十分危险。
win2003本地安全策略在哪
点击开始菜单，运行。输入secpol.msc，即可打开本地安全策略。
本地安全组策略命令有两个，分别是gpedit.msc和secpol.msc。下面是两种打开本地组安全策略的命令：方法一：1，在键盘上同时按住【win+R】键，会出现运行命令框；2，在运行命令框中输入gpedit.msc，然后点击确定即可。
在“开始”菜单中运行“gpedit.msc”。确定一个缺省的口令策略，使你的机构设置位于“计算机配置/Windows设置/安全设置/账号策略/口令策略”之下。
在Windows操作系统中，您可以通过以下步骤设置本地安全策略： 打开控制面板，并选择管理工具。 在管理工具窗口中，选择本地安全策略并打开。 在本地安全策略窗口中，您可以看到各种安全策略的选项。
问题一：本地安全策略怎么添加 win10在本地策略安全添加策略选项的方法：材料/工具 win10系统电脑 方法/步骤 ①右键点击开始，打开控制面板。如图： ②在大图标状态下，找到”管理工具“，点开。
看是不是注册表中锁住了组策略HKEY_CURRENT_USER\Software\Microsoft\Windows \CurrentVersion\Policies\Explorer，把RestrictRun的键值改为0即可。
如何在Windows2003下编辑组策略对象上的安全设置
工具简介 组策略编辑器是在Microsoft管理控制台（MMC）管理单元中帮助管理员管理策略设置的工具。自从Windows Server 2003发布后，在Windows Server的所有版本中都有组策略编辑器。
为了简明扼要和提供最新的信息，我准备介绍一下如何设置基于Windows Server 2003的域名。请记住，这些只是你在你的域名中能够设置的组策略对象中最有可能出现问题的。按照我的观点，这些设置可以保持或者破坏Windows的安全。
组策略优先级高，本地安全设置包括在组策略里面。
有的小伙伴在使用Windows Server 2012 R2系统的电脑时，遇到了一些关于域控组策略计算机网络访问保护的问题，因此需要编辑内置域控组策略计算机网络访问保护，但是却不知道如何编辑，那么小编就来为大家介绍一下吧。
你这个图是在服务器上的还是客户机上的？如果是服务器上的。请检查你登陆服务器的用户是否有编辑该项组策略的权限。
windows可以使用审核策略跟踪用于访问文件或其他对象的用户账户、登录尝试、系统关闭或重新启动以及类似的事件，而审核文件和NTFS分区下的文件夹可以保证文件和文件夹的安全。
windows2003服务器安全配置的建议
1、进入“控制面板”。双击“添加或删除程序”。单击“添加/删除Windows组件”。在“组件”列表框中，双击“应用程序服务器”。双击“Internet信息服务(IIS)”。
2、在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登陆无效”，“锁定时渖栉？0分钟”，“复位锁定计数设为30分钟”。
3、建议将安全级别调整到“中”，方法是：启动IE，选择“工具→Internet选项”，在“安全”选项卡中将安全级别设为“中”。
4、在手动配置的同时也可以使用安装相应的服务器安全防御软件：安全狗。服务器安全狗主要保护服务器免遭恶意攻击，包括DDOS、ARP防火墙、远程桌面守护、端口保护、网络监控等。
刚做完2003,想做网吧服务器,怎么设置才能安全
1、打印服务器是本章所要讲述的重点。再一次地，服务器提供的最重要服务都需要使用与Windows NetBIOS相关的协议。本章详细介绍了能够加强打印服务器安全性的设置，这些设备不能通过成员服务器基线策略（MSBP）得到应用。
2、在弹出对话框中列出的Windows组件中清除“Internet Explorer 增强的安全配置”的选中状态，然后单击完成，就可以在重启动Internet Explorer浏览器后使增强的安全设置失效。
3、确定一个缺省的口令策略，使你的机构设置位于“计算机配置/Windows设置/安全设置/账号策略/口令策略”之下。
4、然后，重新启动服务器。2）删除admin$共享，修改注册表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters增加AutoShareWks子键（REG_DWORD），键值为0。
windows2003怎样禁止ping
1、无论采用哪种方式，都是通过禁止使用ICMP协议来实现拒绝Ping动作。
2、方法：按住CTRL键不放。同时按下C键，这样PING命令就停止了。Ping是Windows、Unix和Linux系统下的一个命令。ping也属于一个通信协议，是TCP/IP协议的一部分。
3、在装windows 2003的机子上装一个防火墙。硬件的，软件的都行。硬件的话就是先连防火墙，再连你的2003主机。
到此，以上就是小编对于本地安全设置命令的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。
