正确配置组策略提高安全砝码
网站内部计算机对本地策略和用户权限的分配也非常重要，对本地策略进行合理管理，设置将比较危险的网络访问删除，免除不必要的安全威胁，如把账户里的重命名来宾账户guest改换其他名称，可以让黑客去猜测来宾用户名是什么而降低了风险。用户权限是超级管理员最高，把超级管理员的账户也进行修改。对用户权限的设定也非常重要，就算黑客拿到其他用户权限，他也无法像安装、运行操控程序。用户与组策略的管理和终端服务配置也是安全威胁的来源之一。注意计算机的本地用户和组用户权限的分配，删除不必要的本地用户，留下更名后的超级管理员权限。终端服务如远程控制关闭、网卡的连接数设置为0、加密级别设置为高。图2、
组策略设置管理
