Kebijakan keamanan domain pada Windows 2000

Di Microsoft Windows NT Server 4.0, konsep kebijakan keamanan Domain disebut sekelompok item yang dianggap penting untuk aman konfigurasi domain yang terkait. Ini termasuk:

• Sandi pengguna, atau Account kebijakan untuk mengontrol bagaimana menggunakan password account pengguna.
• Audit kebijakan untuk mengontrol jenis peristiwa yang dicatat ke dalam log keamanan.
• Hak-hak pengguna diterapkan ke grup atau pengguna, dan efek kegiatan diizinkan pada individual workstation, anggota server, atau pada semua kontroler domain pada sebuah domain.

Dikonfigurasi pada Windows 2000, Microsoft telah ulang komponen ini ke dalam satu hirarki konsisten atau alat, pengaturan keamanan snap-in di kebijakan grup Editor. Ini mungkin berguna jika Anda ingin tahu objek Kebijakan Grup yang tepat untuk mengubah.

Untuk mengkonfigurasi pengaturan keamanan yang dimaksudkan untuk menyertakan domain, menggunakan snap-in kebijakan grup Editor, dengan itu adalah fokus diatur untuk objek kebijakan grup "Default Domain kebijakan" (GPO):

1. Klik Mulai, arahkan ke Program, arahkan ke Alat administratif, lalu klik Direktori pengguna dan komputer active.
2. Klik kanan objek domain yang sesuai, dan kemudian klik Properti.
3. Klik Kebijakan Grup tab untuk melihat saat ini terkait objek kebijakan grup.
4. Klik Kebijakan Domain default GPO link, dan kemudian klik Edit.

Setelah Anda mulai snap-in kebijakan grup Editor, Anda dapat mendapatkan akses ke domain kebijakan keamanan dari node berikut:Pada titik ini dalam hirarki, node berikut tersedia:

Account yang berlaku

• Kebijakan password
• Rekening Lockout kebijakan
• Kerberos kebijakan

Kebijakan lokal

• Audit kebijakan
• Penetapan hak pengguna
• Opsi keamanan
  • Log Peristiwa
  • Kelompok-kelompok terbatas
  • Layanan sistem
  • Registri
  • Sistem File
  • Kebijakan keamanan IP pada direktori aktif
  • Kebijakan-kebijakan kunci publik

Kebijakan Grup dikelola melalui penggunaan dari objek kebijakan grup, struktur data yang melekat dalam hierarki tertentu dipilih objek direktori aktif, seperti situs, domain, atau unit organisasi. GPO ini, sekali dibuat, diterapkan dalam urutan standar: LSDOU, yang berdiri untuk (1), (2) situs, Domain (3), OU (4), dengan kebijakan kemudian menjadi lebih unggul kebijakan diterapkan sebelumnya.

Ketika komputer bergabung dengan domain dengan Active Directory dan kebijakan grup dilaksanakan, objek Kebijakan Grup lokal diproses. Perhatikan bahwa LGPO kebijakan diproses bahkan ketika pilihan blok kebijakan warisan yang telah ditentukan.

Objek Kebijakan Grup lokal yang diproses terlebih dahulu, dan kemudian domain kebijakan. Jika komputer berpartisipasi dalam domain dan konflik yang terjadi antara domain dan kebijakan komputer lokal, domain kebijakan berlaku. Namun, jika komputer tidak lagi berpartisipasi dalam domain, objek Kebijakan Grup lokal diterapkan.