用來套用整個企業的安全性設定的方法

文章翻譯 文章翻譯
文章編號: 216735 - 檢視此文章適用的產品。
本文已封存。本文係以「現狀」提供且不會再更新。
全部展開 | 全部摺疊

在此頁中

結論

Windows 提供數個不同的公用程式,可用來設定整個企業的電腦安全性的系統管理員。本文討論下列公用程式,並提供一些使用方針:

  • [安全性設定及分析 Microsoft 管理主控台 (MMC)] 嵌入式管理單元
  • 安全性範本嵌入式管理單元
  • Secedit.exe
  • 安全性設定] 嵌入式管理單元至群組原則編輯器 」 嵌入式管理單元

其他相關資訊

安全性範本嵌入式管理單元

安全性範本嵌入式管理單元用來建立安全性範本檔案。安全性範本檔案是描述每個安全性區域的安全性設定的文字基礎檔案。這些安全性區域包括:

  • 帳戶原則
  • 本機原則
  • 事件記錄檔
  • 受限的群組
  • 系統服務
  • 登錄
  • 檔案系統
這個嵌入式管理單元提供功能強大的圖形介面的系統管理員可以只是以階層方式巡覽至特定的安全性屬性的每個區域內並選擇特定的設定。

一旦建立,系統管理員可以將安全性範本檔案套用至特定使用者使用的詳細方法。Microsoft 提供數個預先設定的安全性可以做為輔助線以系統管理員的範本檔案。預設情況下,這些範例範本是直接將嵌入式管理單元中可用的。

[安全性設定及分析] 嵌入式管理單元

[安全性設定及分析 」 嵌入式管理單元提供系統管理員以單一的圖形公用程式,可用來設定及分析系統,與安全性相關的幾乎每個層面。

系統管理員先分析對預先定義的安全性範本的系統。此分析的結果會儲存在安全性設定資料庫。一旦採取此步驟中系統管理員可以檢視本機電腦上的安全性和,取決於安全性範本和滾出組態變更到電腦從資料庫之間的差異。

這個公用程式的關鍵是執行於本機 ; 其焦點無法 cursor 遠端電腦。因此,不理想的公用程式,設定整個企業的安全性設定的。

安全性設定延伸至群組原則編輯器 」 嵌入式管理單元

[群組原則] 是 Microsoft Windows NT 4.0 系統原則後續任務。使用群組原則系統管理員可以選擇絕陣列的企業的組態設定的使用者及電腦根據下列的成員資格階層會套用:
  • 本機
  • 站台
  • 網域
  • 組織單位
群組原則中的安全性設定可由編輯或建立一個新群組原則物件 (GPO) 從 MMC 嵌入式管理單元,包含 [群組原則編輯器和安全設定延伸中操作。可用的安全性設定是根據群組原則連結的 (如範例、 網域物件和本機物件並沒有完全相同的設定) 的物件類型而定。

在 [群組原則] 中的大部分安全性設定都可以透過在控制台中按兩下的電腦管理連按兩下 [系統工具],連按兩下 [群組原則、 連按兩下 [電腦設定、 按兩下 Windows 設定,然後按兩下安全性設定] 中連按兩下系統管理工具]。系統管理員可以手動定義屬性的設定,或匯入現有的安全性範本。

系統管理員可以使用群組原則來輕鬆地設定從一個中央位置套用整個企業的安全性設定。

Secedit.exe 公用程式

Secedit.exe 公用程式是安全性設定及分析] 公用程式的命令列版本。它可以利用分析和設定安全性範本設定所依據的電腦。

系統管理員可以使用 Secedit.exe 公用程式,以製作可加速遠端分析和設定的企業內的工作站的登入指令碼解決方案。這是遠較不優雅但功能更強大的方法比使用群組原則的安全性設定。

屬性

文章編號: 216735 - 上次校閱: 2013年10月14日 - 版次: 3.2
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
關鍵字:?
kbnosurvey kbarchive kbmt kbinfo KB216735 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:216735
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com