00.组策略管理-安全设置

Windows Server中称【组策略管理】，提供一个默认的策略

安全设置如图所示，主要说明如下

策略类别	设置项	说明
密码策略	密码必须符合复杂性要求	启用，要求密码包含数字、大写字母等，增强安全性。
	密码最长有效期	42天，用户每42天必须更改一次密码。
	密码历史记录	保留24个记忆的密码，用户不能重用最近的24个密码。
	用户不能使用的密码	禁用，未指定禁止使用的密码。
	最短密码期限	1天，用户必须等1天后方可再次更改密码。
	最短密码长度	7个字符，确保密码的长度要求。
帐户锁定策略	帐户锁定阈值	设定为0次无效登录，未锁定帐户。
Kerberos策略	服务票证最长寿命	600分钟（10小时），票证在10小时内有效。
	计算机与用户时钟之间的容差	5分钟，确保时钟同步。
	帐户授权	启用，允许用户和计算机进行身份验证。
	用户每次请求最长寿命	7天，用户的票证在有效期内可重复使用。
	用户票证最长寿命	10小时。
网络安全	网络安全：在超出密码有效期时限制注册	已禁用，用户在密码过期后可进行操作。
	网络安全：在一次更改密码时不允许LAN管理员账户	已启用，防止在更改密码时使用LAN管理员账户。
网络访问	允许使用SID/名称转换	已启用，允许名称与SID之间的转换。
公钥策略/证书	颁发者	Administrator，证书由管理员颁发。
	到期日期	2125年5月19日13:27:50，证书有效期较长。
	预期目的	文件恢复，主要用于文件的安全和恢复。

编辑安全设置

根据个人需求或公司需要进行修改，修改完成后需要在对应PC机中进行策略的更新

使用命令👇进行更新策略

gpupdate /force

01.设置客户端的壁纸

实现统一管理，统一化

• 第一步【组策略】—【用户配置】—【首选项】—【Windows设置】—【文件夹】—【右键创建文件夹】—【选择创建】—【C:\image】

• PC客户端手动更新，命令：

gpupdate /force

我们可以看到在C盘有个文件夹

• 在服务端Windows Server创建共享文件夹—此电脑C盘（其他盘也可以）—【新建文件夹】—【右键属性】—【共享】—【Everyone】

• 第二步【组策略】—【用户配置】—【首选项】—【Windows设置】—【文件】—【右键创建文件】—【选择创建】

$source = "\\YourServer\YourShare\image.jpg"  # 源文件路径
$destination = "C:\Path\To\Destination\image.jpg"  # 目标路径$source = \\WIN-0VG4IMSL3A8\images\1.png     #获取到共享文件夹下1.png图片
$destination = c:\atter\1.png                #下发到atter文件夹下

• 更新域，则可以看到所下发的文件

gpupdate /force

• 第三步【用户配置】—【策略】—【管理模板】—【桌面】—【桌面壁纸】

• 等待更新完成后，注销即可重新登录，效果如下【本人测试了，等了很长时间，可能跟我的虚拟机配置有问题，无所谓！】