Windows server 2016服務(wù)器基本設(shè)置
windows server 2016相比較而言具有更加穩(wěn)定的特性,但不免有些繁瑣,可以通過一些設(shè)置可以使其更加易用。
一、組策略
WIN鍵+R鍵,輸入gpedit.msc,進入組策略設(shè)置。
1、計算機配置 - Windows設(shè)置 - 安全設(shè)置 - 帳戶策略 - 密碼策略
:”密碼必須符合復(fù)雜性要求”,設(shè)置為”已禁用”。
解決問題:設(shè)置帳號密碼,默認必須是字母、數(shù)字、特殊字符都必須有,否則會提示不符合條件。
2、計算機配置 - Windows設(shè)置 - 安全設(shè)置 - 帳戶策略 - 密碼策略
:”密碼最長使用期限”,設(shè)置為”0”(無期限)。
解決問題:密碼有有效期,快到期會提示修改密碼。修改后密碼永久有效。
3、計算機配置 - Windows設(shè)置 - 安全設(shè)置 - 本地策略 - 密碼策略 - 安全選項
,”無需按 Ctrl+Alt+Del”,設(shè)置為”已啟用”。
解決問題:登錄系統(tǒng),需要先按Ctrl+Alt+Del,才能顯示登錄界面。修改后不再需要。
4、計算機配置 - 管理模板 - 系統(tǒng)
,顯示”關(guān)閉事件跟蹤程序”,設(shè)置為”已禁用”。
解決問題:關(guān)機時,需要輸入關(guān)機原因。設(shè)置后不再需要。
5、計算機配置 - 管理模板 - 系統(tǒng)
,登錄時不顯示”管理你的服務(wù)器”頁,設(shè)置為”已啟用”。
**解決問題:**Administrators組下的用戶每次登錄,會自動啟動server manager,設(shè)置該策略后,會不再自動啟動。
另外一種設(shè)置方式:通過設(shè)置server manager,下次啟動時不再自動啟動。
6、最好是新建一個用戶。也可以使用Administrator(內(nèi)置管理員),但要啟用批準模式,組策略,計算機配置 - Windows設(shè)置 - 安全設(shè)置 - 本地策略 - 安全選項
,”用于內(nèi)置管理員帳戶的管理員批準模式”,設(shè)置為”已啟用”,重啟后生效。
**解決問題:**Administrator也使用UAC,如果想要超級權(quán)限,該策略可不設(shè)置。
7、計算機配置 - Windows設(shè)置 - 安全設(shè)置 - 本地策略 - 用戶權(quán)限分配
,“關(guān)閉系統(tǒng)設(shè)置為標準帳戶類型的用戶允許關(guān)機,重啟
解決問題:標準帳戶類型的用戶,默認無法關(guān)機、重啟,是沒有這些按鈕的,按如下設(shè)置可以解決該問題。
添加Users組即可。
工作站默認的組(指windows 10):Administrators, Backup Operators, Users. 服務(wù)器默認的組(指windows server 2016): Administrators, Backup Operators. 二、功能與服務(wù)
1、Server Manager,Internet Explorer增強的安全配置,”管理員”與”用戶”的下方,勾選”關(guān)閉”。
解決問題: IE默認設(shè)置下,上網(wǎng)會有一堆安全提示,設(shè)置后不再提示,與個人win10保持一致。
2、添加特性
解決問題:默認如wifi、多媒體、索引服務(wù)等是關(guān)閉的,添加后可以啟用這些功能。
