组策略1-密码策略和IE主页锁定

组策略1-密码策略和IE主页锁定

组策略

组策略 Group Policy：管理计算机和用户，管理用户的工作环境、执行的脚本、软件安装等

组策略是操作系统提供的一种重要的更新和配置管理技术，用来批量控制计算机和用户的环境，包括控制应用程序、系统设置和管理模板的一种机制。在AD域环境中，通过组策略可以对计算机和用户组进行高效集中化的管理。组策略是AD域环境最有吸引力的基础架构应用之一，正确高效组策略应用可以最大化提高工作效率，节约大量时间和精力。但如果部署了不正确的组策略，排错过程往往会使人抓狂。

一、密码策略

默认的域用户密码策略如下：

1.      密码必须符合复杂性要求设置：   默认已启用

        不能包含用户的帐户名，不能包含用户姓名中超过两个连续字符的部分；

        至少有六个字符长；

        包含以下四类字符中的三类字符:

          英文大写字母(A 到 Z)；英文小写字母(a 到 z)； 10 个基本数字(0 到 9)；

          非字母字符(例如 !、$、#、%)；

2.      密码长度最小值：7个字符

此安全设置确定用户帐户密码包含的最少字符数。可以将值设置为介于 1 和 14 个字符之间，或者将字符数设置为 0 以确定不需要密码。

3.