介绍了在本地设备上、加入域的设备上和域控制器上配置安全策略设置的步骤。
你必须在本地设备上具有管理员权限，或者必须具有在域控制器上更新组策略对象 (GPO) 的相应权限才能执行这些过程。
当无法访问本地设置时，它指示 GPO 当前控制该设置。
使用本地安全策略控制台配置设置
若要打开本地安全策略，请在“开始”屏幕上，键入 secpol.msc，然后按 Enter。
在控制台树的“安全设置”下，执行下列操作之一：
当你在详细信息窗格中找到策略设置时，请双击你希望修改的安全策略。
修改安全策略设置，然后单击“确定”。
注意
使用本地组策略编辑器控制台配置安全策略设置
你必须具有相应的权限才能安装和使用 Microsoft 管理控制台 (MMC) 并在域控制器上更新组策略对象 (GPO) 来执行这些过程。
打开本地组策略编辑器 (gpedit.msc)。
在控制台树中，依次单击“计算机配置”、“Windows 设置”****和“安全设置”。
执行下列操作之一：
在详细信息窗格中，双击你希望修改的安全策略设置。
注意
如果尚未定义此安全策略，请选中“定义这些策略设置”复选框。
修改安全策略设置，然后单击“确定”****。
注意 如果你想要在网络上为多台设备配置安全设置，则可以使用组策略管理控制台。
为域控制器配置设置
以下过程介绍如何仅为域控制器配置安全策略设置（从域控制器）。
若要打开域控制器安全策略，请在控制台树中，找到 GroupPolicyObject
ComputerName
策略，然后依次单击“计算机配置”、“Windows 设置”****和“安全设置”。
执行以下操作之一：
在详细信息窗格中，双击你希望修改的安全策略。
注意
如果尚未定义此安全策略，请选中“定义这些策略设置”复选框。
修改安全策略设置，然后单击“确定”****。
要点
安全策略设置参考