AD域组策略安全管理

信息安全-终端安全（AD域组策略安全管理）

终端安全体系五要素：

身份认证：AD认证、身份标识、角色定义、外部纷争系统等。
准入控制：软件防火墙、802.1X交换机、网关准入控制、ARP、DHCP等。
安全认证：防病毒软件、补丁管理、非法外联管理、存储介质管理、上网行为管理等。
业务授权：业务系统权限控制、业务文档权限控制。
业务审计：业务系统类审计、业务文档类审计。

终端安全概念：

是指每个单独设备必须维护本地安全，即所谓的“末端设备应对自己的安全负责”。 公司网络内的所有终端，包括服务器、客户端、WiFi设备，VPN用户电脑，都对组织构成风险。
通过准入控制来识别终端用户身份，以决定是否允许其接入；桌面管理是通过制定相应安全策略来保障终端桌面的安全；安全管理是通过制定适合企业业务运营要求的安全管理，来确保所制定的安全策略有法可依。

常见措施：

AD域组策略

组策略是一个允许执行针对用户或计算机进行配置的基础架构；
其实通俗地说，组策略和注册表类似，是一项可以修改用户或计算机设置的技术；那组策略和注册表的区别在哪儿呢？
注册表只能针对一个用户或一台计算机进行设置；
组策略却可以针对多个用户和多台计算机