本文介绍在本地设备、已加入域的设备和域控制器上配置安全策略设置的步骤。 必须在本地设备上具有管理员权限，或者必须具有相应的权限才能更新域控制器上的组策略对象 (GPO) 才能执行这些过程。

当无法访问本地设置时，它指示 GPO 当前控制该设置。

注意

必须具有适当的权限才能安装和使用 Microsoft 管理控制台 (MMC) ，以及更新域控制器上的组策略对象 (GPO) 才能执行这些过程。

打开“本地组策略编辑器” (gpedit.msc) 。

在控制台树中，单击“计算机配置”，选择“Windows 设置”，然后选择“安全设置”。

执行下列操作之一：

在详细信息窗格中，双击要修改的安全策略设置。

注意

如果尚未定义此安全策略，请选择“检查定义这些策略设置”框。

修改安全策略设置，然后选择“ 确定”。

注意

如果要为网络上的许多设备配置安全设置，可以使用 组策略 管理控制台。

以下过程介绍如何仅为域控制器配置安全策略设置， (域控制器) 。

若要打开域控制器安全策略，请在控制台树中，找到 GroupPolicyObject [ComputerName] 策略，依次单击“计算机配置”、“Windows 设置”和“安全设置”。

执行下列操作之一：

在详细信息窗格中，双击要修改的安全策略。

注意

如果尚未定义此安全策略，请选择“检查定义这些策略设置”框。

修改安全策略设置，然后选择“ 确定”。

重要提示