六月生的博客

windows组件-Internet Explorer-Internet控制面板-点击安全页-站点到区域分配列表,配置选择已启用,点击显示,将对应的网站地址填入到值名称,值填。,然后在组策略里用户配置-首选项-windows设置-文件,右键选择新建->文件,在操作里选择创建,然后填入对应信息,应用并确定。在组策略里面选择编辑,在用户配置-首选项-windows设置-文件夹,然后新建,操作那里选择。,编辑默认策略,进入用户配置-策略-windows设置-安全设置-软件限制策略-安全级别。

我当时在学习ad域的限制软件运行的策略,需要在客户端先安装一款软件。安装的时候先是要我输入本机的帐户及密码,这个好办,去设置里的账户信息就能看到名字,密码应该就指的是登录密码。成功以后,又要我输入管理员的账户及密码,我再次输入本机的帐户密码发现账户信息错误,于是我是紧接着输入域管理员的账户Administrator的账户名及密码,但仍提示我错误。安装软件弹出用户账户控制提示框,要输入自己的账号密码,接着又要输入管理员的账号密码。

域策略通常指的是域安全策略（Domain Security Policy），也称为组策略（Group Policy）或域组策略（Domain Group Policy）。域安全策略是在Windows域环境中使用的一种集中管理和应用安全设置的方法。域安全策略可以用来定义和强制执行一系列安全设置，包括密码策略、账户锁定策略、用户权限、网络访问控制等。通过配置域安全策略，管理员可以确保所有域成员计算机和用户都遵循相同的安全标准，并提供对域内资源的保护和访问控制。

我这里内存给了2GB,处理器给了俩,网络适配器是默认的NAT模式,请根据你自己的需求来配置,配置完后点击。在版本里面选择自己下载好的镜像文件的系统版本,我的是win10 64位的,点击下一步。要等待一段时间,请勿乱点,出现锁屏画面,按下回车并输入我们的密码就好。点击浏览,选择自己下载好的镜像文件,然后点击下一步。后面会提示你没有激活啥的,不用管,点确认就好了。自己可以起个名字,不起名字也可以,点击下一步!打开VMware,点击左上角的文件,选择。这里默认就好,点击下一步。

在进行加入域服务之前,我们需要先关闭防火墙(为了不必要的麻烦)

输入我们的新密码,要符合密码策略,我填的是。开启我们的客户端,在登录那里选择。(新密码不能和初始密码相同)接着他会提示我们修改密码。

其实更新完WindowsServer系统后我发现我登不了admin这个账户了,心里想着应该是安全策略的问题,上网查了一圈,好好好,啥也没有。后面经过自己研究,发现其实是没有激活系统导致的,我们用默认的administrator账户(这个我们一开始是没有设置密码的)直接登录,完成激活后就好啦,密码历史：Windows Server 2019 默认会记住以前使用过的密码，并要求新密码与先前几次使用的密码不同。换好名称和虚拟机位置(一般这个很小,随便放,没有中文路径就行,大的是镜像文件)后,点击下一步。

IP地址不要和dhcp重复了,比方说我这里是192.168.153.254,那我就换成192.168.100(随便你一个数字,不重复就行),网关地址照着写,子网掩码写255.255.255.0就好了,下面的DNS不用填。点击上边连接的网络Ethernet0(如图所示),再点击详细信息就可以看到目前的网关地址和dhcp地址了,请截图记下这相关信息,下一步要用到。原本的这个用户没有密码就不用填写旧密码,只需要填写新密码和确认密码,密码策略我的博客有讲,这里将其设置为。,在屏幕中间的位置看到高级网络设置,点击。