штрих, необхідно включити параметр" Конфігурація комп'ютера / Політики / Адміністративні шаблони / Система / Вхід в систему / Завжди використовувати настроюється фон входу в систему».
2.8 Створення локального адміністратора
В домені немає такого поняття як локальний адміністратор, але можна наділити користувача цими правами.
Створюємо групу безпеки - LocalAdmins.
У редакторі групових політик переходимо в розділ: Конфігурація комп'ютера Конфігурація Windows Параметри безпеки Групи з обмеженим доступом.
Додаємо раніше створену групу GAM LocalAdmin.
У наступному вікні в нижньому розділі (Ця група є членом в :) вписуємо" Адміністратори» і «Administrators».
Перевіримо права локального адміністратора
2.9 Налаштування клієнтських комп'ютерів WSUS
Використання групових політик дозволяє автоматично призначати всі налаштування клієнтам, які додаються в мережу, зокрема дозволяє здійснити налаштувати оновлень на клієнтських комп'ютерах.
Для редагування політики необхідно відкрити вузол - Конфігурація комп'ютера Політики Адміністративні шаблони Компоненти Windows Windows Update.
За замовчуванням, клієнтські комп'ютери не знають, чи встановлений в організації WSUS-сервер. Використовуючи параметр «Вказати розміщення служби оновлень Майкрософт в інтрамережі» групової політики, можна вказати шлях до WSUS-серверу, який буде служити внутрішнім сайтом служб оновлень у вашій організації. Тут необхідно вказати два параметри, а саме ім'я сервера, на якому буде виконуватися пошук та завантаження оновлень, а також сервер, на який буде виконуватися статистика. У більшості випадків це один і той же сервер.
За допомогою параметра групової політики «Частота пошуку автоматичних оновлень» можна вказати проміжок часу між пошуком нових оновлень на WSUS-сервері. За замовчуванням доступні оновлення перевіряються з інтервалом в 22 години. Якщо включити даний параметр, то можна вказати час очікування в годинах шляхом вирахування від 0 до 20% від встановленого вами часу.
.10 Налаштування паролів
Необхідно встановити мінімальну кількість символів пароля - 7, зміняти пароль кожні 10 днів, пароль не повинен повторюватися. Для того щоб паролі не повторювалися існує параметр «Вести журнал паролів». Цей параметр безпеки визначає число нових унікальних паролів, які повинні бути призначені облікового запису користувача до повторного використання старого пароля. Ця політика дозволяє адміністраторам покращувати безпеку, гарантуючи, що старі Ключі не будуть повторно використовуватися постійно. Паролі повинні відповідати вимогам складності. Якщо ця політика включена, паролі повинні задовольняти наступним мінімальним вимогам. Не містити імені облікового запису користувача або частин повного імені користувача завдовжки більше двох поруч стоять знаків. Мати довжину не менше 6 знаків. Утримувати знаки трьох з чотирьох перерахованих нижче категорій:
Латинські заголовні букви (від A до Z)
Латинські малі літери (від a до z) Цифри (від 0 до 9)
...
