8

L
L
O
O
C
C
A
A
L
LP
P
O
O
L
L
I
I
C
C
Y
Y&

YP
P
O
O
L
L
I
I
C
C
Y
Y
I. LOCAL POLICY

1. Giới thiệu Local Policy

B1: Khởi động máy chọn Windows server 2003 →
Logon Administrator → Start → Run,gõ lệnh
MMC → OK
→ Xuất hiện màn hình Console1

→ Trong màn hình Desktop bây giờ xuất hiện biểu
tượng Local Policy
2. Thực thi một số Policy trên Computer và User

a. Thực thi Policy trên User
VD1: Làm biến mất Control Panel
B1: Vào Local Policy trên màn hình Desktop → Local
Computer Policy → User Configuration →
Administrative Templates → Control Panel → Qua cửa
sổ bên phải chọn Prohibit access to the Control Panel
→ Right click trên Prohibit access to the
Control Panel → Properties → đánh dấu
vào options Enabled → Apply → OK. 10B2: Đóng tất cả các cửa sổ đang có → Start → Run
→ gõ cmd → OK
→ Trong màn hính command line gõ gpupdate
/force → Enter

11

B1: Vào Local Policy có trên màn hình Desktop → Local
Computer Policy → Computer Configuration →
Administrative Templates → Windows Components →
Windows Update → Chọn Configure Automatic Updates
ở cửa sổ bên phải
→ Right click trên Configure Automatic
Updates → Properties →Enabled →
Apply → OK

B2: Đóng tất cả các cửa sổ → Start → Run → gõ
cmd → OK → Trong màn hình command line gõ
gpupdate /force → khi hệ thông yêu cầu restart lai
gõ “Y”→Enter(để thực thi Policy đó)→ Máy sẽ tự

12

II Giới thiệu Local Security Policy
Mục Đích: Thiết Lập chính sách bảo mật trên một máy đơn
Chuẩn bị:
- Logon vào Administrator, tạo user có tên “U1”. Đặt password là “u1”
- Logoff Administrator → Logon U1
- Logoff U1 → Logon Administrator
1 Local Security Settings
B1: Start→Programes→Administrators
Tools→Local Security Settings

→ Trong Local Security Policy → Bung các dấu
“+” ở phía trước các tiêu đề để xem nội dung bên
trong

2. Đặt chính sách Password trên một máy tính đơn.

VD3: Quy định password của một user có chiều dài tối thiểu là 5 ký tự,và có độ phức tạp

B1: Account Policies → Password Policy → Chọn
Minimum password length ở cửa sổ bên phải

→ Click chuột phải trên Minimum password
length → Properties → Đổi giá trị chiều dài
password là 5 (như hình vẽ)→ Apply → OK