Local Security Policy

Mục tiêu: tạo local policy trên sv1 để áp dụng các chính sách cho các user,

Lưu ý : tắt firewall, thiết lập card mạng HOST ONLY

B1 tạo password đơn giản cho user & group

- Đầu tiên vào strart -> run gõ gpedit.msc- Trong local group policy editor chọn computer configuration->windows

settingspassword Policy

Trong Password must meet complexity requirement Properties, chọn Disabled.Sau đó apply ->ok

Sau đó ta vào run gõ gpupdate /force để update security policy vừa cấu hình

Test security policy vừa tạo bằng cách tạo athena4 với pass 123:

Bước 2: tạo 1 security policy khóa user nếu nhập sai vào sv 3 lần:

Vào start -> local Security Policy ,chọn Account Policies->account Lockout Policy->chọn account Lockout threshold

Trong Account lockout duration Properties(quy định thời gian khóa user đăng nhập sai 3 lần),gõ số phút mà bạn muốn khóa user vào phần account is locked out for.

Bước 3: tạo security policy chp phep tất cả user có quyền tắt máy:

Đầu tiên: ta sẽ đăng nhập vào 1 user coi nó có quyền shutdown đươc hệ thống hay không

Để cho user có quyên shutdown thì ta thưc hiện:

Vào start -> Local security policy, chọn local policies user right assignment shutdown the system:

Trong shutdown the system properties, chọn add User or group vào ô Enter the object names to select ,ta gõ everyone rồi ok->ok

Sau đó ta vào run gõ gpupdate /force để update security policy vừa cấu hình

Tiếp theo ta sẽ kiểm tra bằng cách đăng nhập vào athena4 để coi nó có quyền shutdown chưa?

Như vậy user athena4 đã có quyền shutdown.