计算机策略管理

更新:2007 年 11 月

计算机策略级别存放大部分默认安全策略。所有计算机管理员和域管理员都可以访问计算机配置文件。计算机管理员可以设置策略防止在用户级别进行修改,但不能设置策略来防止在企业级别进行修改。

在下列情况下,可以考虑在该级别上管理安全策略:

  • 您不在网络上,或者在没有域控制器的网络上。

  • 您正在管理的计算机提供一种唯一的功能。例如,如果您正在管理一个公共计算机,该计算机供多人以一种半公共设置使用来进行常规 Internet 访问,则您可能希望有一种唯一的计算机策略,因为该计算机提供一种唯一的功能。另外,您可能希望创建考虑专用计算机(如企业中的服务器)的安全需求的特定计算机策略。

请参见

其他资源

安全策略最佳实施策略