windows 系统二级等保 权限配置

在“本地用户和组”中：

1. 禁用Guest账户；
2. Administrator账户重命名为不容易猜测的用户名，或直接禁用administrator账户；
3. 账户划分为系统管理员、审计管理员、安全管理员三种角色，并根据角色分配相应的权限。

系统管理员

菜单管理、参数管理、角色设置、组织机构管理、系统日常运行维护，包括网络设备、安全保密产品、服务器和用户终端、操作系统、数据库、涉密业务应用系统的安装、配置、升级、维护、运行管理（只能修改和重置密码，不能新建和删除）、不允许查看审计日志

安全管理员

用户权限的分配（可以分配业务角色）、可以新建和删除用户、不可修改用户信息；不允许查看审计日志

审计管理员

审计管理，只允许查看审计日志，监督系统管理员和安全管理员的操作行为

2、新建用户和密码 系统管理员sysadmin（抛开超级管理员Administrator再创建） 安全管理员secadmin 审计管理员sysaudit  并设置密码

配置对应的角色