????
Your IP : 216.73.216.152
MZ� �� � @ � � � �!�L�!This program cannot be run in DOS mode.
$ ��<߱�R���R���R�U�����R�U�P���R�Rich��R� PE L � ! �
� �� @ �� 8 .rdata � @ @.rsrc � � @ @ �@l
T 8 8 �@l $ � � 8 .rdata 8 x .rdata$zzzdbg p, .rsrc$01 pL h� .rsrc$02 �Ҭ��AM�$�o�~PtC.zb��m��"���@l � �0 � H � h � � � � � B j � �k � �� �� ( �� @ �� X �� p �� � �� � �� � �� � �� � �� �� �� 0 �� H �� ` �� x �� � �� � �� � �� � �� � �� �� �� 8 �� P �� h �� � �� � �� � �� � �� � �� � �� �� ( �� @ �� X �� p �� � �� � �� � �� � �� � �� �� �� 0 �� H �� ` �� x �� � �� � �� � � � � � �
�
� 8
� P
� h
� �
� �
� �
�
�
�� �
��� �
� G � ( � @ � X � p � � � � � � � � �
� � �
� 0 � H � ` � x � � � � � � � � � � �
�
� 8
� P
� h
� �
� �
�# �
�, �
�- �
�/ �
�0 �1 ( �w @ �x X �y p �z � �{ � �| � �} � �~ � � �� �� 0 �� H �� ` � x � � � � � � � � � � � � � 8 � P �* h �0 � �1 � �h � �i � �j � �k � �l �m ( �n @ �o X �p p �q � �r � � � � � � � 0 @ P ` p � � � � � � � � 0 @ P ` p � � � � � � � � 0 @ P ` p � � � � � � � � 0 @ P ` p � � � � � � � � 0 @ P ` p � � � � � � � � 0 @ P ` p � � � � � � � � 0 @ P ` p � � � � � � � � 0 @ P ` p � � � � � � � � 0 @ P ` p �: � � H; f � �= � � l@ � � C � � G � � J , � 4M � 8O � � �P ^ � $S � � V � X � � �Y � �Z � � �^ � � �a � � e F � di � � �k � � �o � � `t � � x � � { t � t| � �~ t � � � � �� � � d� ( � �� x � � J � P�
� \� x � ԋ � � h� � � � R � <� � D� � � � � � �� � � @� � H� � � (� � � � � � �� d � $� � � Х � � X� 6 � �� � � $� � � � b � P� l � �� � � H� T � �� \ � �� � � �� � � L� � � Ծ l � @� � � �� � � �� � �� � �� � � �� � � h� p � �� � � x� ` � �� � � `� � � � � � �� � � H� D � �� , � �� T � � , � 8� ` � �� � �� � � \� � � � � � � V � 4� t � � L � �
� l � l � �
�
� � � > � $ � � � � � . � $5 � @; � � �< � � t= L � �@ � � �A T � B � � �D � �E b � Df 0u � t� �` � < vD � �� PB � �� �p � �3 ,� � �� �| � �@ ha � �� Jn � H �n � �~ �z � �� �P � XJ � hL \ � �P � � �V � � �[ �
� (f D � lj v � �u � � � � � � � � �� � � X� 8 � ��
� �� p � � � � �� d � � � � �� ^ � � � � �� z � <� � L� � � � R � ,� � � �� � � M U I ��� ��X�n �� �Ng4� ��` u�_;��`iW� � � � M U I e n - U S �� � Ȁ � � T e m p l a t e S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P( � � ��� C o n f i g u r e p r i v i l e g e g r a n t l i s t $P # �
0 ��� & D e f i n e t h e s e p o l i c y s e t t i n g s i n t h e t e m p l a t e : �P 2 � g ��� P � d � ��� A d d & U s e r o r G r o u p . . . Po � 2 � ��� & R e m o v e @ � � ) Y S y s L i n k @ � � ��� �� PA �� � Ȁ � � C o n f i g u r e M e m b e r s h i p f o r < g r o u p > M S S h e l l D l g P � ������� M e m b e r s o f t h i s g r o u p : �P � F " ��� �@ � F � ��� P Z A $ ��� A & d d M e m b e r s . . . PS Z A % ��� & R e m o v e P p � � ��� T h i s g r o u p i s a m e m b e r o f : �P z � F ��� �@ z � F � ��� P � A � ��� A d d & G r o u p s . . . PS � A � ��� R & e m o v e @ 0 ��� @ � ��� �� � Ȁ � � A n a l y z e d S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� R e n a m e a d m i n i s t r a t o r a c c o u n t $P F �
0 ��� & D e f i n e t h i s p o l i c y i n t h e d a t a b a s e : � �P P � � ��� P x � r ��� T h i s s e t t i n g a f f e c t s t h e d a t a b a s e o n l y . I t d o e s n o t c h a n g e c u r r e n t c o m p u t e r s e t t i n g s . P $ � } ��� C o m p u t e r s e t t i n g : ��P . � � ��� �� � Ȁ � � A n a l y z e d S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� E d i t n u m e r i c a t t r i b u t e $P Z �
0 ��� & D e f i n e t h i s p o l i c y i n t h e d a t a b a s e : P i � L ��� & L o c k o u t a c c o u n t a f t e r : � �P s - � ��� 4 P8 s
� m s c t l s _ u p d o w n 3 2 S p i n 1 PE v � � ��� f a i l e d a t t e m p t s P � � r ��� T h i s s e t t i n g a f f e c t s t h e d a t a b a s e o n l y . I t d o e s n o t c h a n g e c u r r e n t c o m p u t e r s e t t i n g s . P ) � } ��� C o m p u t e r s e t t i n g P 8 � K ��� L o c k o u t a c c o u n t a f t e r : ��P B � � ��� P � � � ��� S t a t i c �� � Ȁ � � A n a l y z e d S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� S e c u r e s y s t e m s o b j e c t s P K �
0 ��� & D e f i n e t h i s p o l i c y i n t h e d a t a b a s e : $P Z �
� ��� & E n a b l e d $P i �
� ��� D i & s a b l e d P � � r ��� T h i s s e t t i n g a f f e c t s t h e d a t a b a s e o n l y . I t d o e s n o t c h a n g e c u r r e n t c o m p u t e r s e t t i n g s . P ) � } ��� C o m p u t e r s e t t i n g : ��P 3 � � ��� �� � Ȁ � � A n a l y z e d S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� A u d i t f i l e a c c e s s $P K �
0 ��� & D e f i n e t h i s p o l i c y i n t h e d a t a b a s e : P Z � t ��� A u d i t t h e s e a t t e m p t s : $P i �
� ��� & S u c c e s s $P x �
� ��� & F a i l u r e P � � r ��� T h e s e s e t t i n g s a f f e c t t h e d a t a b a s e o n l y . T h e y d o n o t c h a n g e c u r r e n t c o m p u t e r s e t t i n g s . P ) � } ��� C o m p u t e r s e t t i n g : ��P 3 � - ��� �� � Ȑ � _ M S S h e l l D l g P- J 2 ��� O K Pc J 2 ��� C a n c e l P� J 2 ��� A p p l y P � > ������� P
s
� ��� A c c e p t c u r r e n t s e c u r i t y s e t t i n g s P
" y
� ��� C h a n g e t o r e c o m m e n d e d s e t t i n g s P�
2 ��� & V i e w . . . P� ! 2 ��� V i e w / & E d i t . . . PA �� � Ȁ � S e l e c t R e g i s t r y K e y M S S h e l l D l g P ` ��� & R e g i s t r y : �P x & S y s T r e e V i e w 3 2 T r e e 1 P � p ��� & S e l e c t e d k e y : � �P � S ��� P� � 2 ��� O K P� � 2 ��� C a n c e l �� � Ȁ � � T e m p l a t e S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� A u d i t f i l e a c c e s s $P ) �
0 ��� & D e f i n e t h e s e p o l i c y s e t t i n g s i n t h e t e m p l a t e P 8 � t ��� A u d i t t h e s e a t t e m p t s : $P G �
��� & S u c c e s s $P V �
��� & F a i l u r e @# x � ) Y S y s L i n k @
x � ��� �� PA �� � Ȁ
� � T e m p l a t e S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� E d i t n u m e r i c a t t r i b u t e $P $ � 0 ��� & D e f i n e t h i s p o l i c y s e t t i n g i n t h e t e m p l a t e P 3 � < ��� & L o c k o u t a c c o u n t a f t e r : � �P = - ��� 4 P7 = � m s c t l s _ u p d o w n 3 2 S p i n 2 PE @ � � ��� f a i l e d a t t e m p t s P P �
� ��� S t a t i c @ Z � ( Y S y s L i n k @ \ � ��� �� PA �� � Ȁ � � T e m p l a t e S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� E n a b l e / d i s a b l e a t t r i b u t e $P # �
0 ��� & D e f i n e t h i s p o l i c y s e t t i n g i n t h e t e m p l a t e $P 2 �
� ��� & E n a b l e d $P A �
� ��� D i & s a b l e d @ Q � ) Y S y s L i n k @ Q � ��� �� PA �� � Ȁ � j T e m p l a t e S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� R e n a m e a d m i n i s t r a t o r a c c o u n t $P ) �
0 ��� & D e f i n e t h i s p o l i c y s e t t i n g i n t h e t e m p l a t e � �P 3 � ��� �� � Ȑ � S a v e S e c u r i t y T e m p l a t e s M S S h e l l D l g P � a ��� & S e l e c t t o s a v e : �P � x ' ��� P� � 2 ��� Y e s P� � 2 ��� N o �� � Ȁ � � A n a l y z e d S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� R e t e n t i o n m e t h o d f o r s e c u r i t y l o g $P F �
0 ��� & D e f i n e t h i s p o l i c y i n t h e d a t a b a s e : $P U �
. ��� & O v e r w r i t e e v e n t s b y d a y s $P d �
4 ��� O & v e r w r i t e e v e n t s a s n e e d e d $P s � 5 ��� D o & n o t o v e r w r i t e e v e n t s ( c l e a r l o g m a n u a l l y ) P � � r ��� T h i s s e t t i n g a f f e c t s t h e d a t a b a s e o n l y . I t d o e s n o t c h a n g e c u r r e n t c o m p u t e r s e t t i n g s . P $ � } ��� C o m p u t e r s e t t i n g : ��P . � - ��� �� � Ȁ � � T e m p l a t e S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� R e t e n t i o n m e t h o d f o r s e c u r i t y l o g $P ) �
0 ��� & D e f i n e t h i s p o l i c y s e t t i n g i n t h e t e m p l a t e P 8 �
. ��� & O v e r w r i t e e v e n t s b y d a y s P G �
4 ��� O & v e r w r i t e e v e n t s a s n e e d e d $P V �
5 ��� D o & n o t o v e r w r i t e e v e n t s ( c l e a r l o g m a n u a l l y ) @ d � ( Y S y s L i n k @ f � ��� �� PA �� � Ȁ � A n a l y s i s S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� A c c e s s t h i s c o m p u t e r f r o m n e t w o r k $P ) � 0 ��� & D e f i n e t h i s p o l i c y i n t h e d a t a b a s e : P ? S c ��� A & s s i g n e d T o Px ? ? d ��� D a t a b a s e S e t t i n g P� ? ? e ��� C o m p u t e r s e t t i n g �P J � Z 1 C H E C K L I S T _ S C E C h e c k L i s t P � � r ��� T h e s e s e t t i n g s a f f e c t t h e d a t a b a s e o n l y . T h e y d o n o t c h a n g e c u r r e n t c o m p u t e r s e t t i n g s . P � d � ��� A d d & U s e r o r G r o u p . . . PA �� � Ȁ
� � A n a l y z e d S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� D i r e c t o r y r e p l i c a t o r P � } ��� C o m p u t e r s e t t i n g : P / � f ��� S e r v i c e s t a r t u p m o d e : ��P 9 � � ��� P� M P 4 ��� & V i e w S e c u r i t y . . . $P e �
0 ��� & D e f i n e t h i s p o l i c y i n t h e d a t a b a s e : P t � / ��� S e l e c t s e r v i c e s t a r t u p m o d e : $P � �
� ��� A & u t o m a t i c P � �
� ��� & M a n u a l P � �
� ��� D i & s a b l e d P � P 3 ��� & E d i t S e c u r i t y . . . P � � r ��� T h i s s e t t i n g a f f e c t s t h e d a t a b a s e o n l y . I t d o e s n o t c h a n g e c u r r e n t c o m p u t e r s e t t i n g s . PA �� � Ȁ � � T e m p l a t e S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� L o c a l d i s k m a n a g e r $P ) �
0 ��� & D e f i n e t h i s p o l i c y s e t t i n g i n t h e t e m p l a t e P 8 � / ��� S e l e c t s e r v i c e s t a r t u p m o d e : $P G �
� ��� A & u t o m a t i c $P V �
� ��� & M a n u a l $P e �
� ��� D i & s a b l e d P y P 3 ��� & E d i t S e c u r i t y . . . PA �� � Ȁ � � T e m p l a t e S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� � P' � � ��� $P $ �
~ ��� & C o n f i g u r e t h i s f i l e o r f o l d e r t h e n $P g � ��� D o & n o t a l l o w p e r m i s s i o n s o n t h i s f i l e o r f o l d e r t o b e r e p l a c e d $P 8 � � ��� & P r o p a g a t e i n h e r i t a b l e p e r m i s s i o n s t o a l l s u b f o l d e r s a n d f i l e s $P M � 3 ��� & R e p l a c e e x i s t i n g p e r m i s s i o n s o n a l l s u b f o l d e r s a n d f i l e s w i t h i n h e r i t a b l e p e r m i s s i o n s P � P 7 ��� & E d i t S e c u r i t y . . . $ @ 0 ��� �� � Ȁ � � A n a l y z e d S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� D i r e c t o r y r e p l i c a t o r P R � � ^ ��� $P
R y
0 ��� & D e f i n e t h i s p o l i c y i n t h e d a t a b a s e : $P a �
~ ��� & C o n f i g u r e t h i s f i l e o r f o l d e r t h e n $P � � ��� D o & n o t a l l o w p e r m i s s i o n s o n t h i s f i l e o r f o l d e r t o b e r e p l a c e d $P& p � � ��� & P r o p a g a t e i n h e r i t a b l e p e r m i s s i o n s t o a l l s u b f o l d e r s a n d f i l e s $P& � � 3 ��� & R e p l a c e e x i s t i n g p e r m i s s i o n s o n a l l s u b f o l d e r s a n d f i l e s w i t h i n h e r i t a b l e p e r m i s s i o n s P � P 9 ��� & E d i t S e c u r i t y . . . P $ � } ��� C o m p u t e r s e t t i n g : ��P . � ; ��� P� B < : ��� & V i e w S e c u r i t y . . . PA �� � �� � A n a l y z i n g S y s t e m S e c u r i t y M S S h e l l D l g P � T ��� A n a l y z i n g : @ B ��� ��g @ L J ��� A c c o u n t p o l i c i e s @ * C ��� ��g @ ) K K ��� L o c a l p o l i c i e s @ ? D ��� ��g @ > K L ��� R e s t r i c t e d g r o u p s @ T E ��� ��g @ S M M ��� R e g i s t r y @c F ��� ��g @m d N ��� F i l e s y s t e m s @c * G ��� ��g @m ) j O ��� S y s t e m s e r v i c e s @c ? H ��� ��f @m > k P ��� D i r e c t o r y s e r v i c e o b j e c t s �P j � A m s c t l s _ p r o g r e s s 3 2 P r o g r e s s 1 PA �� � Ȁ � z M S S h e l l D l g Pe _ ��� O K P , � 0 � ��� S e c u r i t y C o n f i g u r a t i o n & A n a l y s i s i s a n a d m i n i s t r a t i v e t o o l t o s e c u r e a c o m p u t e r a n d a n a l y z e s e c u r i t y a s p e c t s . Y o u c a n c r e a t e o r e d i t a s e c u r i t y t e m p l a t e , a p p l y t h e s e c u r i t y t e m p l a t e , p e r f o r m a n a l y s i s b a s e d o n a t e m p l a t e , a n d d i s p l a y a n a l y s i s r e s u l t s . P � � ��� S e c u r i t y C o n f i g u r a t i o n & A n a l y s i s
v 1 . 0
PA �� � Ȁ � N C o n f i g u r e S y s t e m M S S h e l l D l g � �P � O ��� P� 2 P ��� & B r o w s e . . . P
' � R ��� P � 2 ��� & E r r o r l o g f i l e p a t h : P� 9 2 ��� O K P� 9 2 ��� C a n c e l �� @ P � � M S S h e l l D l g P X < ��� & M e m b e r s o f t h i s g r o u p Pc D g ��� D a t a b a s e S e t t i n g P� 9 e ��� C o m p u t e r S e t t i n g �P � f " C H E C K L I S T _ S C E C h e c k L i s t �@ � f � ��� P � 2 � ��� A & d d . . . P � � q ��� D & e f i n e t h i s g r o u p i n t h e d a t a b a s e : PA �� � Ȁ � N P e r f o r m A n a l y s i s M S S h e l l D l g P � � ��� & E r r o r l o g f i l e p a t h : � �P � O ��� P� 2 P ��� & B r o w s e . . . P ) � R ��� P� 9 2 ��� O K P� 9 2 ��� C a n c e l �� � Ȁ � O I m p o r t T e m p l a t e M S S h e l l D l g � �P � O ��� P� 2 P ��� & B r o w s e . . . P � 1 h ��� E r r o r l o g f i l e p a t h P % �
N ��� & O v e r w r i t e e x i s t i n g t e m p l a t e i n d a t a b a s e P� : 2 ��� O K P� : 2 ��� C a n c e l �� @ D � M S S h e l l D l g P � N ��� & C l e a r t h i s d a t a b a s e b e f o r e i m p o r t i n g PA �� � Ȁ � a S e c u r i t y T e m p l a t e D e s c r i p t i o n M S S h e l l D l g P � i ��� & D e s c r i p t i o n : D �P � 0 � ��� P� L 2 ��� O K P� L 2 ��� C a n c e l �� � Ȁ � � N e w S e c u r i t y T e m p l a t e M S S h e l l D l g P � ������� & T e m p l a t e n a m e : � �P � U ��� P * � ������� & D e s c r i p t i o n : D �P 4 � 0 � ��� P� p 2 ��� O K P� p 2 ��� C a n c e l �� � Ȁ � � L o c a l S e c u r i t y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� A u d i t f i l e a c c e s s $ @ ) �
0 ��� & D e f i n e t h e s e p o l i c y s e t t i n g s i n t h e t e m p l a t e P 8 � t ��� A u d i t t h e s e a t t e m p t s : $P G �
��� & S u c c e s s $P V �
��� & F a i l u r e @# x � ) Y S y s L i n k @
x � ��� �� PA �� � Ȁ � � L o c a l S e c u r i t y S e t t i n g M S S h e l l D l g P ������� ��� P& � � ��� E n a b l e / d i s a b l e a t t r i b u t e $@ # �
0 ��� & D e f i n e t h i s p o l i c y s e t t i n g i n t h e t e m p l a t e $P 2 �
� ��� & E n a b l e d $P A �
� ��� D i & s a b l e d @ Q � ) Y S y s L i n k @ Q � ��� �� PA �� � Ȁ � w L o c a l S e c u r i t y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� E d i t n u m e r i c a t t r i b u t e $ @ ) � 0 ��� & D e f i n e t h i s p o l i c y s e t t i n g i n t h e t e m p l a t e P 8 � < ��� & L o c k o u t a c c o u n t a f t e r : � �P B - ��� 4 P7 B � m s c t l s _ u p d o w n 3 2 S p i n 2 PE E � � ��� f a i l e d a t t e m p t s P U � � ��� S t a t i c �� � Ȁ � � L o c a l S e c u r i t y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� R e t e n t i o n m e t h o d f o r s e c u r i t y l o g $ @ ) �
0 ��� & D e f i n e t h i s p o l i c y s e t t i n g i n t h e t e m p l a t e P 8 �
. ��� & O v e r w r i t e e v e n t s b y d a y s P G �
4 ��� O & v e r w r i t e e v e n t s a s n e e d e d $P V �
5 ��� D o & n o t o v e r w r i t e e v e n t s ( c l e a r l o g m a n u a l l y ) PA �� � Ȁ � j L o c a l S e c u r i t y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� R e n a m e a d m i n i s t r a t o r a c c o u n t $ @ ) �
0 ��� & D e f i n e t h i s p o l i c y s e t t i n g i n t h e t e m p l a t e � �P 3 � ��� �� � Ȁ � � L o c a l S e c u r i t y S e t t i n g M S S h e l l D l g P ������� ��� P( � � ��� C o n f i g u r e p r i v i l e g e g r a n t l i s t $ @ # �
0 ��� & D e f i n e t h e s e p o l i c y s e t t i n g s i n t h e t e m p l a t e : �P 8 � g ��� P � d � ��� A d d & U s e r o r G r o u p . . . Po � 2 � ��� & R e m o v e @ � � ) Y S y s L i n k @ � � ��� �� PA �� � �� g C o n f i r m S e t t i n g C h a n g e M S S h e l l D l g PZ R 2 ��� & Y e s P� R 2 ��� & N o P" � E Y S y s L i n k
P � ��� �� � Ȁ � r L o c a l S e c u r i t y S e t t i n g M S S h e l l D l g P ������� ��� P& � � ��� D i a l o g n a m e $ @ ) �
0 ��� & D e f i n e t h i s p o l i c y s e t t i n g i n t h e t e m p l a t e !P 3 � = W ��� @ G � ( Y S y s L i n k @ I � ��� �� PA �� � Ȁ � r T e m p l a t e S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P& � � ��� D i a l o g n a m e $P ) �
0 ��� & D e f i n e t h i s p o l i c y s e t t i n g i n t h e t e m p l a t e !P 3 � = W ��� @ G � ( Y S y s L i n k @ I � ��� �� PA �� � Ȁ � � A n a l y z e d S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� D i a l o g $P F �
0 ��� & D e f i n e t h i s p o l i c y i n t h e d a t a b a s e : !P P � P W ��� P t � r ��� T h i s s e t t i n g a f f e c t s t h e d a t a b a s e o n l y . I t d o e s n o t c h a n g e c u r r e n t c o m p u t e r s e t t i n g s . P $ � } ��� C o m p u t e r s e t t i n g : ��P . � � ��� �� � Ȁ W� S u g g e s t e d V a l u e C h a n g e s M S S h e l l D l g P 5 Y ��� B e c a u s e t h e v a l u e o f % s i s n o w % s , t h e s e t t i n g s f o r t h e f o l l o w i n g i t e m s w i l l b e c h a n g e d t o t h e s u g g e s t e d v a l u e s . �P $ FP X S y s L i s t V i e w 3 2 L i s t 1 P� | 2 ��� O K P | 2 ��� & C a n c e l PA �� � Ȁ � � S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P& � � ��� A u d i t f i l e a c c e s s $P ) �
0 ��� & D e f i n e t h e s e p o l i c y s e t t i n g s P 8 � t ��� A u d i t t h e s e a t t e m p t s : $P G �
��� & S u c c e s s $P V �
��� & F a i l u r e �� � Ȁ � � S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� E n a b l e / d i s a b l e a t t r i b u t e $P # �
0 ��� & D e f i n e t h i s p o l i c y s e t t i n g : $P 2 �
� ��� & E n a b l e d $P A �
� ��� D i & s a b l e d @ Q � ) Y S y s L i n k @ Q � ��� �� PA �� � �� � � C o n f i g u r e M e m b e r s h i p f o r < g r o u p > M S S h e l l D l g P � ������� & M e m b e r s o f t h i s g r o u p : �P � H " ��� �@ � H � ��� P� 2 $ ��� & A d d . . . P� # 2 % ��� & R e m o v e P h � � ��� & T h i s g r o u p i s a m e m b e r o f : �P r � H ��� �@ r � H � ��� P� r 2 � ��� A & d d . . . P� � 2 � ��� R & e m o v e @ 0 ��� @ � ��� �� � Ȁ � j S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P& � � ��� R e n a m e a d m i n i s t r a t o r a c c o u n t $P ) �
0 ��� & D e f i n e t h i s p o l i c y s e t t i n g � �P 3 � ��� �� � Ȁ
� � S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� E d i t n u m e r i c a t t r i b u t e $P $ � 0 ��� & D e f i n e t h i s p o l i c y s e t t i n g P 3 � < ��� & L o c k o u t a c c o u n t a f t e r : � �P = - ��� 4 P7 = � m s c t l s _ u p d o w n 3 2 S p i n 2 PE @ � � ��� f a i l e d a t t e m p t s P P �
� ��� S t a t i c @ Z � ( Y S y s L i n k @ \ � ��� �� PA �� � Ȁ � � S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� � P' � � ��� $P $ �
~ ��� & C o n f i g u r e t h i s f i l e o r f o l d e r t h e n $P g � ��� D o & n o t a l l o w p e r m i s s i o n s o n t h i s f i l e o r f o l d e r t o b e r e p l a c e d $P 8 � � ��� & P r o p a g a t e i n h e r i t a b l e p e r m i s s i o n s t o a l l s u b f o l d e r s a n d f i l e s $P M � 3 ��� & R e p l a c e e x i s t i n g p e r m i s s i o n s o n a l l s u b f o l d e r s a n d f i l e s w i t h i n h e r i t a b l e p e r m i s s i o n s P � P 7 ��� & E d i t S e c u r i t y . . . $ @ 0 ��� �� � Ȁ � � S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P( � � ��� C o n f i g u r e p r i v i l e g e g r a n t l i s t $P # �
0 ��� & D e f i n e t h e s e p o l i c y s e t t i n g s : �P 2 � g ��� P � d � ��� A d d & U s e r o r G r o u p . . . Po � 2 � ��� & R e m o v e @ � � ) Y S y s L i n k @ � � ��� �� PA �� � Ȁ � r S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� D i a l o g n a m e $P ) �
0 ��� & D e f i n e t h i s p o l i c y s e t t i n g !P 3 � = W ��� @ G � ( Y S y s L i n k @ I � ��� �� PA �� � Ȁ � � S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� R e t e n t i o n m e t h o d f o r s e c u r i t y l o g $P ) �
0 ��� & D e f i n e t h i s p o l i c y s e t t i n g P 8 �
. ��� & O v e r w r i t e e v e n t s b y d a y s P G �
4 ��� O & v e r w r i t e e v e n t s a s n e e d e d $P V �
5 ��� D o & n o t o v e r w r i t e e v e n t s ( c l e a r l o g m a n u a l l y ) @ d � ( Y S y s L i n k @ f � ��� �� PA �� � Ȁ � � S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� L o c a l d i s k m a n a g e r $P ) �
0 ��� & D e f i n e t h i s p o l i c y s e t t i n g P 8 � / ��� S e l e c t s e r v i c e s t a r t u p m o d e : $P G �
� ��� A & u t o m a t i c $P V �
� ��� & M a n u a l $P e �
� ��� D i & s a b l e d P y P 3 ��� & E d i t S e c u r i t y . . . PA �� � Ȁ � � T e m p l a t e S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� M u l t i S Z $P ) �
0 ��� & D e f i n e t h i s p o l i c y s e t t i n g i n t h e t e m p l a t e ��P 3 � @ ��� �� � Ȁ � � A n a l y z e d S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� M u l t i S Z $P F �
0 ��� & D e f i n e t h i s p o l i c y i n t h e d a t a b a s e : ��P P � 9 � ��� P � � r ��� T h i s s e t t i n g a f f e c t s t h e d a t a b a s e o n l y . I t d o e s n o t c h a n g e c u r r e n t c o m p u t e r s e t t i n g s . P $ � } ��� C o m p u t e r s e t t i n g : ��P . � � ��� �� � Ȁ � � L o c a l P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� M u l t i S Z $@ ) �
0 ��� & D e f i n e t h i s p o l i c y s e t t i n g i n t h e t e m p l a t e ��P 3 � @ ��� �� � Ȁ � � S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� M u l t i S Z $P ) �
0 ��� & D e f i n e t h i s p o l i c y s e t t i n g i n t h e t e m p l a t e ��P 3 � @ ��� �� � Ȁ � � T e m p l a t e S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� A u d i t f i l e a c c e s s $P ) �
0 ��� & D e f i n e t h e s e p o l i c y s e t t i n g s i n t h e t e m p l a t e P 3 � 6 � C H E C K L I S T _ S C E �� � Ȁ � � A n a l y z e d S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� A u d i t f i l e a c c e s s $P K �
0 ��� & D e f i n e t h i s p o l i c y i n t h e d a t a b a s e : P � � r ��� T h e s e s e t t i n g s a f f e c t t h e d a t a b a s e o n l y . T h e y d o n o t c h a n g e c u r r e n t c o m p u t e r s e t t i n g s . P ) � } ��� C o m p u t e r s e t t i n g : ��P 3 � � ��� P V � 6 � C H E C K L I S T _ S C E �� � Ȁ � � L o c a l S e c u r i t y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� A u d i t f i l e a c c e s s $@ ) �
0 ��� & D e f i n e t h e s e p o l i c y s e t t i n g s i n t h e t e m p l a t e P 3 � 6 � C H E C K L I S T _ S C E �� � Ȁ � � S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� A u d i t f i l e a c c e s s $P ) �
0 ��� & D e f i n e t h e s e p o l i c y s e t t i n g s P 3 � 6 � C H E C K L I S T _ S C E �� � Ȁ
� � A d d O b j e c t M S S h e l l D l g P ������� ��� � P' � � ��� $P $ �
~ ��� & C o n f i g u r e t h i s f i l e o r f o l d e r t h e n $P g � ��� D o & n o t a l l o w p e r m i s s i o n s o n t h i s f i l e o r f o l d e r t o b e r e p l a c e d $P 8 � � ��� & P r o p a g a t e i n h e r i t a b l e p e r m i s s i o n s t o a l l s u b f o l d e r s a n d f i l e s $P M � 3 ��� & R e p l a c e e x i s t i n g p e r m i s s i o n s o n a l l s u b f o l d e r s a n d f i l e s w i t h i n h e r i t a b l e p e r m i s s i o n s P � P 7 ��� & E d i t S e c u r i t y . . . P� � 2 ��� O K P� � 2 ��� C a n c e l $ @ 0 ��� �� @ �H � � P r e c e d e n c e M S S h e l l D l g P � � ��� �P % � P � S y s L i s t V i e w 3 2 P y � �� ��� G P O s h i g h e r i n t h e l i s t h a v e t h e h i g h e s t p r i o r i t y . P � � ��� P! � � , � ��� P w � ' � ��� �� � Ȁ � w T e m p l a t e S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� $P ) �
0 ��� & D e f i n e t h i s p o l i c y s e t t i n g i n t h e t e m p l a t e P 8 � ������� I f t h e s e c u r i t y d e s c r i p t o r i s l e f t b l a n k a f t e r d e f i n i n g t h e p o l i c y s e t t i n g i n t h e t e m p l a t e , t h e p o l i c y s e t t i n g w i l l n o t b e e n f o r c e d . P U � ������� & S e c u r i t y d e s c r i p t o r : ��P ^ � � ��� P� ] F W ��� & E d i t S e c u r i t y . . . PA �� � Ȁ � w T e m p l a t e S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� $ @ ) �
0 ��� & D e f i n e t h i s p o l i c y s e t t i n g i n t h e t e m p l a t e P 8 � ������� I f t h e s e c u r i t y d e s c r i p t o r i s l e f t b l a n k a f t e r d e f i n i n g t h e p o l i c y s e t t i n g i n t h e t e m p l a t e , t h e p o l i c y s e t t i n g w i l l n o t b e e n f o r c e d . P U � ������� & S e c u r i t y d e s c r i p t o r : ��P ^ � � ��� P� ] F W ��� & E d i t S e c u r i t y . . . PA �� � Ȁ � w T e m p l a t e S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� $P ) �
0 ��� & D e f i n e t h i s p o l i c y s e t t i n g P 8 � ������� I f t h e s e c u r i t y d e s c r i p t o r i s l e f t b l a n k a f t e r d e f i n i n g t h e p o l i c y s e t t i n g i n t h e t e m p l a t e , t h e p o l i c y s e t t i n g w i l l n o t b e e n f o r c e d . P U � ������� & S e c u r i t y d e s c r i p t o r : ��P ^ � � ��� P� ] F W ��� & E d i t S e c u r i t y . . . PA �� � Ȁ � � A n a l y z e d S e c u r i t y P o l i c y S e t t i n g M S S h e l l D l g P ������� ��� P' � � ��� $P F �
0 ��� & D e f i n e t h i s p o l i c y i n t h e d a t a b a s e : ��P R � � ��� P� Q F W ��� & E d i t S e c u r i t y . . . P x � r ��� T h i s s e t t i n g a f f e c t s t h e d a t a b a s e o n l y . I t d o e s n o t c h a n g e c u r r e n t c o m p u t e r s e t t i n g s . P $ � } ��� C o m p u t e r s e t t i n g : ��P . � � ��� �� � Ȁ � E x p l a i n M S S h e l l D l g �P � � �� ��� P � � � �� S y s L i n k F o r m o r e i n f o r m a t i o n a b o u t s e c u r i t y p o l i c y a n d r e l a t e d W i n d o w s f e a t u r e s , < A > s e e t h e M i c r o s o f t w e b s i t e < / A > . �� � Ȑ
|� C e n t r a l A c c e s s P o l i c i e s C o n f i g u r a t i o n M S S h e l l D l g C �P � � �� ��� P� H 2 �� ��� & A d d > S �P� � � �� ��� P� \ 2 �� ��� < & R e m o v e D�P � n �� ��� P � ������� A v a i l a b l e C e n t r a l A c c e s s P o l i c i e s : P� � ������� A p p l i c a b l e C e n t r a l A c c e s s P o l i c i e s : P � d ������� D e s c r i p t i o n : P � 2 ��� O K PC� 2 ��� C a n c e l W S e c E d i t E x t e n s i o n C l a s s N a m e D e s c r i p t i o n P o l i c y D a t a b a s e S e t t i n g C o m p u t e r S e t t i n g S e c u r i t y T e m p l a t e T e m p l a t e s L a s t C o n f i g u r a t i o n / A n a l y s i s > S e c u r i t y t e m p l a t e s d e f i n e d t o c o n f i g u r e o r a n a l y z e a c o m p u t e r . L a s t C o n f i g u r a t i o n / A n a l y s i s S e c u r i t y P o l i c y U s e r R i g h t s A s s i g n m e n t R e s t r i c t e d G r o u p s S y s t e m S e r v i c e s R e g i s t r y F i l e S y s t e m U s e r r i g h t s a s s i g n m e n t s R e s t r i c t e d G r o u p s S y s t e m s e r v i c e s e t t i n g s R e g i s t r y s e c u r i t y s e t t i n g s F i l e s y s t e m s e c u r i t y s e t t i n g s S e c u r i t y T e m p l a t e s ( n o t s a v e d ) S e c u r i t y S e t t i n g s % W S e c E d i t S e c u r i t y C o n f i g u r a t i o n C l a s s W S e c E d i t S e c u r i t y M a n a g e r C l a s s # A r e y o u s u r e y o u w a n t t o d e l e t e % s ? ) D o y o u w a n t t o d e l e t e a l l s e l e c t e d i t e m s ? m & A n a l y z e C o m p u t e r N o w . . .
C o m p a r e s t h e c u r r e n t c o m p u t e r s e t t i n g s a g a i n s t t h e s e c u r i t y s e t t i n g s i n t h e d a t a b a s e F & E x p o r t T e m p l a t e . . .
E x p o r t s t h e b a s e t e m p l a t e f o r t h e c u r r e n t c o m p u t e r - A d d F i & l e s . . .
A d d s n e w f i l e s t o t h i s t e m p l a t e p & N e w T e m p l a t e S e a r c h P a t h . . .
A d d s a t e m p l a t e l o c a t i o n t o t h e S e c u r i t y T e m p l a t e s ' s e a r c h p a t h ( . i n f - I N F f o r m a t ) ' & N e w T e m p l a t e . . .
C r e a t e s a n e w t e m p l a t e ? & R e m o v e P a t h
R e m o v e s t h e s e l e c t e d l o c a t i o n f r o m t h e s e a r c h p a t h B R e & f r e s h
U p d a t e s t h i s l o c a t i o n t o d i s p l a y r e c e n t l y a d d e d t e m p l a t e s U C o n & f i g u r e C o m p u t e r N o w . . .
C o n f i g u r e s t h e c o m p u t e r a c c o r d i n g t o t h e s e l e c t e d t e m p l a t e * W i n d o w s c a n n o t i m p o r t t h e t e m p l a t e f r o m % s . S a v e & A s . . .
S a v e s t h e t e m p l a t e w i t h a n e w n a m e ? & C o p y
C o p i e s t h e s e l e c t e d t e m p l a t e i n f o r m a t i o n t o t h e C l i p b o a r d 5 & P a s t e
P a s t e s C l i p b o a r d i n f o r m a t i o n i n t o t h e t e m p l a t e
S o u r c e G P O & R e f r e s h
R e f r e s h e s d a t a PA' S e c u r i t y i s r e q u i r e d t o a d d t h i s o b j e c t + W i n d o w s c a n n o t i m p o r t t h e s e c u r i t y t e m p l a t e P a s s w o r d P o l i c y M a x i m u m p a s s w o r d a g e
d a y s M i n i m u m p a s s w o r d a g e
d a y s " M i n i m u m p a s s w o r d l e n g t h
c h a r a c t e r s - E n f o r c e p a s s w o r d h i s t o r y
p a s s w o r d s r e m e m b e r e d * P a s s w o r d m u s t m e e t c o m p l e x i t y r e q u i r e m e n t s ' U s e r m u s t l o g o n t o c h a n g e t h e p a s s w o r d A c c o u n t L o c k o u t P o l i c y 0 A c c o u n t l o c k o u t t h r e s h o l d
i n v a l i d l o g o n a t t e m p t s + R e s e t a c c o u n t l o c k o u t c o u n t e r a f t e r
m i n u t e s A c c o u n t l o c k o u t d u r a t i o n
m i n u t e s $ D o y o u w a n t t o d e l e t e t h i s t e m p l a t e ? T h e d a t a b a s e i s n o t l o a d e d . 6 N e t w o r k s e c u r i t y : F o r c e l o g o f f w h e n l o g o n h o u r s e x p i r e PA & A c c o u n t s : R e n a m e a d m i n i s t r a t o r a c c o u n t A c c o u n t s : R e n a m e g u e s t a c c o u n t M R e l o a d
R e l o a d s t h e l o c a l a n d e f f e c t i v e p o l i c y t a b l e s f r o m t h e p o l i c y d a t a b a s e
G r o u p N a m e E v e n t L o g ! M a x i m u m s y s t e m l o g s i z e
k i l o b y t e s R e t e n t i o n m e t h o d f o r s y s t e m l o g R e t a i n s y s t e m l o g
d a y s # M a x i m u m s e c u r i t y l o g s i z e
k i l o b y t e s ! R e t e n t i o n m e t h o d f o r s e c u r i t y l o g R e t a i n s e c u r i t y l o g
d a y s & M a x i m u m a p p l i c a t i o n l o g s i z e
k i l o b y t e s $ R e t e n t i o n m e t h o d f o r a p p l i c a t i o n l o g R e t a i n a p p l i c a t i o n l o g
d a y s PA: S h u t d o w n t h e c o m p u t e r w h e n t h e s e c u r i t y a u d i t l o g i s f u l l A u d i t P o l i c y E v e n t A u d i t i n g M o d e A u d i t s y s t e m e v e n t s A u d i t l o g o n e v e n t s A u d i t o b j e c t a c c e s s A u d i t p r i v i l e g e u s e A u d i t p o l i c y c h a n g e A u d i t a c c o u n t m a n a g e m e n t A u d i t p r o c e s s t r a c k i n g S e c u r i t y O p t i o n s N o t D e f i n e d C a n n o t a d d m e m b e r s C a n n o t d i s p l a y s e c u r i t y C a n n o t a d d u s e r s C a n n o t a d d d i r e c t o r y o b j e c t C a n n o t a d d a f o l d e r - - M e m b e r s p T h i s f i l e n a m e c o n t a i n s s o m e c h a r a c t e r s t h a t c a n n o t b e r e c o g n i z e d b y c u r r e n t s y s t e m l a n g u a g e . P l e a s e r e n a m e i t .
P e r m i s s i o n A u d i t W i n d o w s c a n n o t a d d a f i l e . T h e t e m p l a t e n a m e i s n o t v a l i d . 6 A n e r r o r o c c u r r e d w h i l e e x p o r t i n g t h e s t o r e d t e m p l a t e . ! W i n d o w s c a n n o t a d d a r e g i s t r y k e y F u l l C o n t r o l M o d i f y R e a d a n d E x e c u t e L i s t F o l d e r C o n t e n t s R e a d W r i t e T r a v e r s e F o l d e r / E x e c u t e F i l e D e l e t e N o n e F u l l C o n t r o l R e a d W r i t e Q u e r y V a l u e S e t V a l u e
C r e a t e S u b k e y E n u m e r a t e S u b k e y s N o t i f y C r e a t e L i n k E x e c u t e C a n n o t c r e a t e a t h r e a d 2 T h e f o l l o w i n g a c c o u n t s c o u l d n o t b e v a l i d a t e d : % 1
L o g F i l e N a m e P e r f o r m S e c u r i t y A n a l y s i s S e c u r i t y p o l i c y s e t t i n g s ( S e c u r i t y C o n f i g u r a t i o n a n d A n a l y s i s
v 1 . 0 S e c u r i t y C o n f i g u r a t i o n a n d A n a l y s i s i s a n a d m i n i s t r a t i v e t o o l u s e d t o s e c u r e a c o m p u t e r a n d a n a l y z e s e c u r i t y a s p e c t s . Y o u c a n c r e a t e o r e d i t a s e c u r i t y t e m p l a t e , a p p l y t h e s e c u r i t y t e m p l a t e , p e r f o r m a n a l y s e s b a s e d o n a t e m p l a t e , a n d d i s p l a y a n a l y s i s r e s u l t s . L a s t a n a l y s i s w a s p e r f o r m e d o n
) B a s e s e c u r i t y c o n f i g u r a t i o n d e s c r i p t i o n :
R T h e c o m p u t e r w a s c o n f i g u r e d b y t h e f o l l o w i n g t e m p l a t e .
A n a l y s i s w a s n o t p e r f o r m e d . [ T h e d a t a b a s e h a s n o t b e e n c o n f i g u r e d o r a n a l y z e d u s i n g S e c u r i t y C o n f i g u r a t i o n a n d A n a l y s i s . ) A b o u t S e c u r i t y C o n f i g u r a t i o n a n d A n a l y s i s A b o u t L a s t A n a l y s i s - A d d a T e m p l a t e L o c a t i o n t o S e c u r i t y T e m p l a t e s O b j e c t N a m e I n c o n s i s t e n t V a l u e s
O p e n T e m p l a t e S e c u r i t y T e m p l a t e ( . i n f ) | * . i n f | | i n f O p e n E r r o r L o g F i l e l o g L o g f i l e s ( . l o g ) | * . l o g | | G S o f t w a r e \ M i c r o s o f t \ W i n d o w s N T \ C u r r e n t V e r s i o n \ S e c E d i t \ T e m p l a t e L o c a t i o n s " W i n d o w s c a n n o t o p e n t e m p l a t e f i l e . ) W i n d o w s c a n n o t r e a d t e m p l a t e i n f o r m a t i o n . { T h e r e i s n o a n a l y s i s i n f o r m a t i o n i n t h e s e l e c t e d d a t a b a s e t o d i s p l a y . U s e t h e A n a l y z e m e n u o p t i o n t o s t a r t u s i n g t h i s t o o l . 0 A s n e e d e d B y d a y s M a n u a l l y E n a b l e d D i s a b l e d O n O f f N o t D e f i n e d PA M e m b e r s M e m b e r O f C L A S S E S _ R O O T M A C H I N E U S E R S S u c c e e d e d PA
U n k n o w n e r r o r \ S e c u r i t y \ T e m p l a t e s % A c c e s s t h i s c o m p u t e r f r o m t h e n e t w o r k A l l o w l o g o n l o c a l l y F a i l e d t o s a v e & S a v e
S a v e t h e t e m p l a t e 4 S o f t w a r e \ M i c r o s o f t \ W i n d o w s N T \ C u r r e n t V e r s i o n \ S e c E d i t
A d d F o l d e r 1 A d d & F o l d e r . . .
A d d s a n e w f o l d e r t o t h i s t e m p l a t e + A d d & K e y . . .
A d d s a n e w k e y t o t h i s t e m p l a t e / A d d & G r o u p . . .
A d d s a n e w g r o u p t o t h i s t e m p l a t e S e r v i c e N a m e S t a r t u p A n a l y z e d
C o n f i g u r e d A u t o m a t i c M a n u a l O K I n v e s t i g a t e PA D a t a b a s e S e c u r i t y f o r L a s t A n a l y z e d S e c u r i t y f o r
S e c u r i t y f o r F u l l C o n t r o l R e a d W r i t e G r o u p M e m b e r s h i p M e m b e r s o f t h i s g r o u p M e m b e r O f M e m b e r s A c c o u n t P o l i c i e s % P a s s w o r d a n d a c c o u n t l o c k o u t p o l i c i e s L o c a l P o l i c i e s 3 A u d i t i n g , u s e r r i g h t s a n d s e c u r i t y o p t i o n s p o l i c i e s E v e n t L o g # E v e n t L o g s e t t i n g s a n d E v e n t V i e w e r A u d i t d i r e c t o r y s e r v i c e a c c e s s A u d i t a c c o u n t l o g o n e v e n t s 4 P r e v e n t l o c a l g u e s t s g r o u p f r o m a c c e s s i n g s y s t e m l o g 6 P r e v e n t l o c a l g u e s t s g r o u p f r o m a c c e s s i n g s e c u r i t y l o g 9 P r e v e n t l o c a l g u e s t s g r o u p f r o m a c c e s s i n g a p p l i c a t i o n l o g A l w a y s I g n o r e R e p l a c e L o g o n a s a b a t c h j o b L o g o n a s a s e r v i c e A c t i v e D i r e c t o r y O b j e c t s / S e c u r i t y m a n a g e m e n t o f A c t i v e D i r e c t o r y o b j e c t s F A d d D i r e c t o r y & O b j e c t
A d d s a n A c t i v e D i r e c t o r y o b j e c t t o t h i s t e m p l a t e R e a d W r i t e L i s t f o l d e r / R e a d d a t a R e a d a t t r i b u t e s R e a d e x t e n d e d a t t r i b u t e s C r e a t e f i l e s / W r i t e d a t a C r e a t e f o l d e r s / A p p e n d d a t a W r i t e a t t r i b u t e s W r i t e e x t e n d e d a t t r i b u t e s D e l e t e s u b f o l d e r s a n d f i l e s D e l e t e R e a d p e r m i s s i o n s C h a n g e p e r m i s s i o n s PA T a k e o w n e r s h i p S y n c h r o n i z e R e a d , W r i t e a n d E x e c u t e W r i t e a n d E x e c u t e T r a v e r s e / E x e c u t e T h i s f o l d e r o n l y ! T h i s f o l d e r , s u b f o l d e r s a n d f i l e s T h i s f o l d e r a n d s u b f o l d e r s T h i s f o l d e r a n d f i l e s S u b f o l d e r s a n d f i l e s o n l y S u b f o l d e r s o n l y
F i l e s o n l y
T h i s k e y o n l y T h i s k e y a n d s u b k e y s S u b k e y s o n l y T h i s k e y a n d s u b k e y s S u b k e y s o n l y S t a r t , s t o p a n d p a u s e Q u e r y t e m p l a t e C h a n g e t e m p l a t e Q u e r y s t a t u s E n u m e r a t e d e p e n d e n t s S t a r t S t o p P a u s e a n d c o n t i n u e I n t e r r o g a t e U s e r - d e f i n e d c o n t r o l F u l l c o n t r o l R e a d W r i t e C r e a t e c h i l d r e n D e l e t e c h i l d r e n
L i s t c o n t e n t s A d d / r e m o v e s e l f R e a d p r o p e r t i e s W r i t e p r o p e r t i e s T h i s c o n t a i n e r o n l y T h i s c o n t a i n e r a n d s u b c o n t a i n e r s S u b c o n t a i n e r s o n l y ( [ [ L o c a l C o m p u t e r P o l i c y C o n f i g u r a t i o n ] ] A c c o u n t w i l l n o t l o c k o u t . $ P a s s w o r d c a n b e c h a n g e d i m m e d i a t e l y . N o p a s s w o r d r e q u i r e d . D o n o t k e e p p a s s w o r d h i s t o r y . P a s s w o r d w i l l e x p i r e i n : P a s s w o r d c a n b e c h a n g e d a f t e r : P a s s w o r d m u s t b e a t l e a s t : PA K e e p p a s s w o r d h i s t o r y f o r : A c c o u n t w i l l l o c k o u t a f t e r : A c c o u n t i s l o c k e d o u t f o r : O v e r w r i t e e v e n t s o l d e r t h a n : P a s s w o r d w i l l n o t e x p i r e . 5 A c c o u n t i s l o c k e d o u t u n t i l a d m i n i s t r a t o r u n l o c k s i t . + S t o r e p a s s w o r d s u s i n g r e v e r s i b l e e n c r y p t i o n K e r b e r o s P o l i c y E n f o r c e u s e r l o g o n r e s t r i c t i o n s < M a x i m u m t o l e r a n c e f o r c o m p u t e r c l o c k s y n c h r o n i z a t i o n
m i n u t e s + M a x i m u m l i f e t i m e f o r s e r v i c e t i c k e t
m i n u t e s & M a x i m u m l i f e t i m e f o r u s e r t i c k e t
h o u r s - M a x i m u m l i f e t i m e f o r u s e r t i c k e t r e n e w a l
d a y s
A d d M e m b e r PA2 T h e r e i s n o t e n o u g h m e m o r y t o d i s p l a y t h i s s e c t i o n 3 N o i n f o r m a t i o n i s a v a i l a b l e a b o u t t h e l a s t a n a l y s i s & W i n d o w s c a n n o t s a v e c h a n g e d t e m p l a t e s . $ A r e y o u s u r e y o u w a n t t o d e l e t e % s ? # S e c u r i t y C o n f i g u r a t i o n a n d A n a l y s i s I n v e s t i g a t e 8 & I m p o r t T e m p l a t e . . .
I m p o r t a t e m p l a t e i n t o t h i s d a t a b a s e W i n d o w s c a n n o t c r e a t e o r o p e n % s L o c a t e e r r o r l o g f i l e s d b ; S e c u r i t y D a t a b a s e F i l e s ( * . s d b ) | * . s d b | A l l F i l e s ( * . * ) | * . * | | A p p l y T e m p l a t e t o C o m p u t e r F E r r o r l o g f i l e p a t h t o r e c o r d t h e p r o g r e s s o f c o n f i g u r i n g t h e c o m p u t e r & S e c u r i t y . . . E d i t s e c u r i t y f o r t h i s i t e m PAB S o f t w a r e \ M i c r o s o f t \ W i n d o w s N T \ C u r r e n t V e r s i o n \ S e c E d i t \ C o n f i g u r a t i o n ( & S e c u r i t y . . .
E d i t s e c u r i t y f o r t h i s i t e m E n v i r o n m e n t V a r i a b l e s a % A p p D a t a % | % U s e r P r o f i l e % | % A l l U s e r s P r o f i l e % | % P r o g r a m F i l e s % | % S y s t e m R o o t % | % S y s t e m D r i v e % | % T e m p % | % T m p % | 2 O & p e n D a t a b a s e . . .
O p e n a n e x i s t i n g o r n e w d a t a b a s e / & N e w D a t a b a s e . . .
C r e a t e a n d o p e n a n e w d a t a b a s e L S e t D e s c r i & p t i o n . . .
C r e a t e a d e s c r i p t i o n f o r t h e t e m p l a t e s i n t h i s d i r e c t o r y
\ h e l p \ s c e . c h m A l l f i l e s ( * . * ) | * . * | | D a t a b a s e : % s ? A n u n k n o w n e r r o r o c c u r r e d w h e n a t t e m p t i n g t o o p e n t h e d a t a b a s e . q B e f o r e y o u c a n u s e t h e d a t a b a s e , y o u m u s t a n a l y z e i t . O n t h e D a t a b a s e m e n u , s e l e c t t h e o p t i o n t o r u n a n a n a l y s i s . e T h e d a t a b a s e y o u a r e a t t e m p t i n g t o o p e n d o e s n o t e x i s t . O n t h e D a t a b a s e m e n u , c l i c k I m p o r t T e m p l a t e . PAT T h e d a t a b a s e i s c o r r u p t . F o r i n f o r m a t i o n a b o u t f i x i n g t h e d a t a b a s e , s e e o n l i n e H e l p . c T h e r e i s n o t e n o u g h m e m o r y a v a i l a b l e t o l o a d t h e d a t a b a s e . C l o s e s o m e p r o g r a m s a n d t h e n t r y a g a i n . � A c c e s s t o t h e d a t a b a s e i s d e n i e d . U n l e s s t h e p e r m i s s i o n s o n t h e d a t a b a s e h a v e b e e n c h a n g e d , y o u m u s t h a v e a d m i n i s t r a t i v e r i g h t s t o u s e i t . \ S e c u r i t y \ D a t a b a s e " D o y o u w a n t t o s a v e c h a n g e s t o % s ? � T h e r e i s a n e x i s t i n g i m p o r t e d t e m p l a t e p e n d i n g . T o s a v e , c l i c k C a n c e l , a n d t h e n r u n a n a n a l y s i s o r c o n f i g u r a t i o n b e f o r e i m p o r t i n g a n o t h e r t e m p l a t e . T o i g n o r e t h e p r e v i o u s i m p o r t e d t e m p l a t e , c l i c k O K .
A l l S e l e c t e d F i l e s D e n y l o g o n l o c a l l y - D e n y a c c e s s t o t h i s c o m p u t e r f r o m t h e n e t w o r k D e n y l o g o n a s a s e r v i c e D e n y l o g o n a s a b a t c h j o b A d d G r o u p & G r o u p : N o t A n a l y z e d E r r o r A n a l y z i n g N o t D e f i n e d S u g g e s t e d S e t t i n g D L o c a l P o l i c y . . .
C r e a t e t e m p l a t e f i l e f r o m t h e l o c a l p o l i c y s e t t i n g s L E f f e c t i v e P o l i c y . . .
C r e a t e t e m p l a t e f i l e f r o m t h e e f f e c t i v e p o l i c y s e t t i n g s �< H 2 > S e c u r i t y C o n f i g u r a t i o n a n d A n a l y s i s < / H 2 > < H 4 > T o O p e n a n E x i s t i n g D a t a b a s e < / H 4 > < O L > < L I A L I G N = " L E F T " I D = " O P E N _ D A T A B A S E _ 1 " > R i g h t - c l i c k t h e < I > S e c u r i t y C o n f i g u r a t i o n a n d A n a l y s i s < / I > s c o p e i t e m < L I A L I G N = " L E F T " I D = " O P E N _ D A T A B A S E _ 2 " > C l i c k < B > O p e n D a t a b a s e < / B > < L I A L I G N = " L E F T " I D = " O P E N _ D A T A B A S E _ 3 " > S e l e c t a d a t a b a s e , a n d t h e n c l i c k < b > O p e n < / b > < / O L > < H 4 > T o C r e a t e a N e w D a t a b a s e < / H 4 > < O L > < L I A L I G N = " L E F T " I D = " O P E N _ D A T A B A S E _ 4 " > R i g h t - c l i c k t h e < I > S e c u r i t y C o n f i g u r a t i o n a n d A n a l y s i s < / I > s c o p e i t e m < L I A L I G N = " L E F T " I D = " O P E N _ D A T A B A S E _ 5 " > C l i c k < B > O p e n D a t a b a s e < / B > < L I A L I G N = " L E F T " I D = " O P E N _ D A T A B A S E _ 6 " > T y p e a n e w d a t a b a s e n a m e , a n d t h e n c l i c k < b > O p e n < / b > < L I A L I G N = " L E F T " I D = " O P E N _ D A T A B A S E _ 7 " > S e l e c t a s e c u r i t y t e m p l a t e t o i m p o r t , a n d t h e n c l i c k < b > O p e n < / b > < / O L > A < H T M L D I R = " l t r " I D = " M A I N _ H E A D E R " > < B O D Y > < F O N T f a c e = " a r i a l " s i z e = 2 > < / F O N T > < / B O D Y > < / H T M L > 7 T h e d a t a b a s e y o u a r e a t t e m p t i n g t o o p e n d o e s n o t e x i s t . | Y o u c a n c r e a t e a n e w l o c a l p o l i c y d a t a b a s e b y c h o o s i n g < B > I m p o r t P o l i c y < / B > f r o m t h e < I > S e c u r i t y S e t t i n g s < / I > m e n u c o m m a n d s . # A c c e s s t o d a t a b a s e h a s b e e n d e n i e d . v V i e w L o & g F i l e
T o g g l e d i s p l a y o f t h e l o g f i l e o r f o l d e r t r e e w h e n S e c u r i t y C o n f i g u r a t i o n a n d A n a l y s i s n o d e i s s e l e c t e d 7< B R > Y o u c a n n o w c o n f i g u r e o r a n a l y z e y o u r c o m p u t e r b y u s i n g t h e s e c u r i t y s e t t i n g s i n t h i s d a t a b a s e . < B R > < H 4 > T o C o n f i g u r e Y o u r C o m p u t e r < / H 4 > < O L > < L I A L I G N = " L E F T " I D = " N O _ A N A L Y S I S _ 1 " > R i g h t - c l i c k t h e < I > S e c u r i t y C o n f i g u r a t i o n a n d A n a l y s i s < / I > s c o p e i t e m < L I A L I G N = " L E F T " I D = " N O _ A N A L Y S I S _ 2 " > S e l e c t < B > C o n f i g u r e C o m p u t e r N o w < / B > < L I A L I G N = " L E F T " I D = " N O _ A N A L Y S I S _ 3 " > I n t h e d i a l o g , t y p e t h e n a m e o f t h e l o g f i l e y o u w i s h t o v i e w , a n d t h e n c l i c k < B > O K < / B > < / O L > < B > N O T E : < / B > A f t e r c o n f i g u r a t i o n i s c o m p l e t e , y o u m u s t p e r f o r m a n a n a l y s i s t o v i e w t h e i n f o r m a t i o n i n y o u r d a t a b a s e < B R > < B R > < H 4 > T o A n a l y z e Y o u r C o m p u t e r S e c u r i t y S e t t i n g s < / H 4 > < O L > < L I A L I G N = " L E F T " I D = " N O _ A N A L Y S I S _ 4 " > R i g h t - c l i c k t h e < I > S e c u r i t y C o n f i g u r a t i o n a n d A n a l y s i s < / I > s c o p e i t e m < L I A L I G N = " L E F T " I D = " N O _ A N A L Y S I S _ 5 " > S e l e c t < B > A n a l y z e C o m p u t e r N o w < / B > < L I A L I G N = " L E F T " I D = " N O _ A N A L Y S I S _ 6 " > I n t h e d i a l o g , t y p e t h e l o g f i l e p a t h , a n d t h e n c l i c k < B > O K < / B > < / O L > < B R > < B > N O T E : < / B > T o v i e w t h e l o g f i l e c r e a t e d d u r i n g a c o n f i g u r a t i o n o r a n a l y s i s , s e l e c t < B > V i e w L o g F i l e < / B > o n t h e < I > S e c u r i t y C o n f i g u r a t i o n a n d A n a l y s i s < / I > c o n t e x t m e n u . < h 3 > E r r o r R e a d i n g L o c a t i o n < / h 3 > C o m p u t e r S e t t i n g P o l i c y S e t t i n g + S e c u r e & W i z a r d . . .
S e c u r e S e r v e r R o l e W i z a r d ) W i n d o w s c a n n o t i m p o r t i n v a l i d t e m p l a t e % s PA& A c c o u n t s : A d m i n i s t r a t o r a c c o u n t s t a t u s A c c o u n t s : G u e s t a c c o u n t s t a t u s P r o p e r t i e s ` T h e u s e r n a m e i s n o t v a l i d . I t i s e m p t y o r i t m a y n o t c o n t a i n a n y o f t h e f o l l o w i n g c h a r a c t e r s :
% 1
N o m i n i m u m H U s e r a n d g r o u p n a m e s m a y n o t c o n t a i n a n y o f t h e f o l l o w i n g c h a r a c t e r s :
% 1 . T h e s y s t e m c a n n o t f i n d t h e p a t h s p e c i f i e d :
% 1 = F i l e n a m e m a y n o t c o n t a i n a n y o f t h e f o l l o w i n g c h a r a c t e r s :
% 1 A s t a r t u p m o d e m u s t b e s e l e c t e d . � O b j e c t " % 1 " c a n n o t b e d e l e t e d b e c a u s e a n o p e n w i n d o w i s d i s p l a y i n g i t s p r o p e r t i e s .
T o d e l e t e t h i s o b j e c t , c l o s e t h a t w i n d o w a n d s e l e c t " D e l e t e " a g a i n . ! C o n f i g u r e M e m b e r s h i p f o r % . 1 7 s . . . # R e s e t a c c o u n t l o c k o u t c o u n t e r a f t e r : S e t D e s c r i & p t i o n . . .
C r e a t e a d e s c r i p t i o n f o r t h i s t e m p l a t e ? D e s c r i p t i o n m a y n o t c o n t a i n a n y o f t h e f o l l o w i n g c h a r a c t e r s :
% 1 T e m p l a t e S e t t i n g P o l i c y S e t t i n g PA = M a k e s u r e t h a t y o u h a v e t h e r i g h t p e r m i s s i o n s t o t h i s o b j e c t . " M a k e s u r e t h a t t h i s o b j e c t e x i s t s . 4 T h e f o l d e r % 1 c a n n o t b e u s e d . C h o o s e a n o t h e r f o l d e r . M y C o m p u t e r T h e f i l e n a m e i s t o o l o n g . A s p o l s c o n c e p t s . c h m : : / h t m l / 2 f f 4 3 7 2 1 - e 5 f b - 4 e 0 c - b 1 a 1 - 4 e e 3 f 4 1 4 a 3 b 7 . h t m PA B F i l e n a m e m a y n o t o n l y c o n t a i n a n y o f t h e f o l l o w i n g c h a r a c t e r s :
% 1 A % 1
T h i s f i l e n a m e i s a r e s e r v e d d e v i c e n a m e .
C h o o s e a n o t h e r n a m e . T h e f i l e t y p e i s n o t c o r r e c t . T Y o u m u s t b e a m e m b e r o f t h e A d m i n i s t r a t o r s g r o u p t o p e r f o r m t h e r e q u e s t e d o p e r a t i o n . h T h e f i l e n a m e % 1 i s n o t v a l i d .
R e e n t e r t h e f i l e n a m e i n t h e c o r r e c t f o r m a t , s u c h a s c : \ l o c a t i o n \ f i l e . % 2 . : N o m a p p i n g b e t w e e n a c c o u n t n a m e s a n d s e c u r i t y I D s w a s d o n e Q T o a f f e c t d o m a i n a c c o u n t s , t h i s s e t t i n g m u s t b e d e f i n e d i n d e f a u l t d o m a i n p o l i c y . L o c a l S e c u r i t y P o l i c y % 1 % 2 % 1 % 2
% 3 % 1 % 2 % 1 % 2 S p e c i a l * S e c u r i t y S e t t i n g s f o r R e m o t e A c c e s s t o S A M
R e m o t e A c c e s s $ R e l a x m i n i m u m p a s s w o r d l e n g t h l i m i t s M i n i m u m p a s s w o r d l e n g t h a u d i t 5 L o g a u d i t e v e n t s w h e n n e w p a s s w o r d s a r e s h o r t e r t h a n : . S e c u r i t y S e t t i n g s f o r N E T L O G O N S e c u r e C h a n n e l s C r e a t e V u l n e r a b l e C o n n e c t i o n s C e n t r a l A c c e s s P o l i c y 2 C e n t r a l A c c e s s P o l i c i e s a p p l i e d t o t h e f i l e s y s t e m ! ! U n k n o w n p o l i c y ! ! : % 1 % 2 PA # A l l o w A d m i n i s t r a t o r a c c o u n t l o c k o u t 5 S e c u r i t y S e t t i n g s f o r t r u s t e d c o m p u t e r a c c o u n t o w n e r s T r u s t e d C o m p u t e r A c c o u n t O w n e r s PA "E n f o r c e p a s s w o r d h i s t o r y
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e n u m b e r o f u n i q u e n e w p a s s w o r d s t h a t h a v e t o b e a s s o c i a t e d w i t h a u s e r a c c o u n t b e f o r e a n o l d p a s s w o r d c a n b e r e u s e d . T h e v a l u e m u s t b e b e t w e e n 0 a n d 2 4 p a s s w o r d s .
T h i s p o l i c y e n a b l e s a d m i n i s t r a t o r s t o e n h a n c e s e c u r i t y b y e n s u r i n g t h a t o l d p a s s w o r d s a r e n o t r e u s e d c o n t i n u a l l y .
D e f a u l t :
2 4 o n d o m a i n c o n t r o l l e r s .
0 o n s t a n d - a l o n e s e r v e r s .
N o t e : B y d e f a u l t , m e m b e r c o m p u t e r s f o l l o w t h e c o n f i g u r a t i o n o f t h e i r d o m a i n c o n t r o l l e r s .
T o m a i n t a i n t h e e f f e c t i v e n e s s o f t h e p a s s w o r d h i s t o r y , d o n o t a l l o w p a s s w o r d s t o b e c h a n g e d i m m e d i a t e l y a f t e r t h e y w e r e j u s t c h a n g e d b y a l s o e n a b l i n g t h e M i n i m u m p a s s w o r d a g e s e c u r i t y p o l i c y s e t t i n g . F o r i n f o r m a t i o n a b o u t t h e m i n i m u m p a s s w o r d a g e s e c u r i t y p o l i c y s e t t i n g , s e e M i n i m u m p a s s w o r d a g e . .M a x i m u m p a s s w o r d a g e
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e p e r i o d o f t i m e ( i n d a y s ) t h a t a p a s s w o r d c a n b e u s e d b e f o r e t h e s y s t e m r e q u i r e s t h e u s e r t o c h a n g e i t . Y o u c a n s e t p a s s w o r d s t o e x p i r e a f t e r a n u m b e r o f d a y s b e t w e e n 1 a n d 9 9 9 , o r y o u c a n s p e c i f y t h a t p a s s w o r d s n e v e r e x p i r e b y s e t t i n g t h e n u m b e r o f d a y s t o 0 . I f t h e m a x i m u m p a s s w o r d a g e i s b e t w e e n 1 a n d 9 9 9 d a y s , t h e M i n i m u m p a s s w o r d a g e m u s t b e l e s s t h a n t h e m a x i m u m p a s s w o r d a g e . I f t h e m a x i m u m p a s s w o r d a g e i s s e t t o 0 , t h e m i n i m u m p a s s w o r d a g e c a n b e a n y v a l u e b e t w e e n 0 a n d 9 9 8 d a y s .
N o t e : I t i s a s e c u r i t y b e s t p r a c t i c e t o h a v e p a s s w o r d s e x p i r e e v e r y 3 0 t o 9 0 d a y s , d e p e n d i n g o n y o u r e n v i r o n m e n t . T h i s w a y , a n a t t a c k e r h a s a l i m i t e d a m o u n t o f t i m e i n w h i c h t o c r a c k a u s e r ' s p a s s w o r d a n d h a v e a c c e s s t o y o u r n e t w o r k r e s o u r c e s .
D e f a u l t : 4 2 . �M i n i m u m p a s s w o r d a g e
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e p e r i o d o f t i m e ( i n d a y s ) t h a t a p a s s w o r d m u s t b e u s e d b e f o r e t h e u s e r c a n c h a n g e i t . Y o u c a n s e t a v a l u e b e t w e e n 1 a n d 9 9 8 d a y s , o r y o u c a n a l l o w c h a n g e s i m m e d i a t e l y b y s e t t i n g t h e n u m b e r o f d a y s t o 0 .
T h e m i n i m u m p a s s w o r d a g e m u s t b e l e s s t h a n t h e M a x i m u m p a s s w o r d a g e , u n l e s s t h e m a x i m u m p a s s w o r d a g e i s s e t t o 0 , i n d i c a t i n g t h a t p a s s w o r d s w i l l n e v e r e x p i r e . I f t h e m a x i m u m p a s s w o r d a g e i s s e t t o 0 , t h e m i n i m u m p a s s w o r d a g e c a n b e s e t t o a n y v a l u e b e t w e e n 0 a n d 9 9 8 .
C o n f i g u r e t h e m i n i m u m p a s s w o r d a g e t o b e m o r e t h a n 0 i f y o u w a n t E n f o r c e p a s s w o r d h i s t o r y t o b e e f f e c t i v e . W i t h o u t a m i n i m u m p a s s w o r d a g e , u s e r s c a n c y c l e t h r o u g h p a s s w o r d s r e p e a t e d l y u n t i l t h e y g e t t o a n o l d f a v o r i t e . T h e d e f a u l t s e t t i n g d o e s n o t f o l l o w t h i s r e c o m m e n d a t i o n , s o t h a t a n a d m i n i s t r a t o r c a n s p e c i f y a p a s s w o r d f o r a u s e r a n d t h e n r e q u i r e t h e u s e r t o c h a n g e t h e a d m i n i s t r a t o r - d e f i n e d p a s s w o r d w h e n t h e u s e r l o g s o n . I f t h e p a s s w o r d h i s t o r y i s s e t t o 0 , t h e u s e r d o e s n o t h a v e t o c h o o s e a n e w p a s s w o r d . F o r t h i s r e a s o n , E n f o r c e p a s s w o r d h i s t o r y i s s e t t o 1 b y d e f a u l t .
D e f a u l t :
1 o n d o m a i n c o n t r o l l e r s .
0 o n s t a n d - a l o n e s e r v e r s .
N o t e : B y d e f a u l t , m e m b e r c o m p u t e r s f o l l o w t h e c o n f i g u r a t i o n o f t h e i r d o m a i n c o n t r o l l e r s . �M i n i m u m p a s s w o r d l e n g t h
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e l e a s t n u m b e r o f c h a r a c t e r s t h a t a p a s s w o r d f o r a u s e r a c c o u n t m a y c o n t a i n .
T h e m a x i m u m v a l u e f o r t h i s s e t t i n g i s d e p e n d e n t o n t h e v a l u e o f t h e R e l a x m i n i m u m p a s s w o r d l e n g t h l i m i t s s e t t i n g .
I f t h e R e l a x m i n i m u m p a s s w o r d l e n g t h l i m i t s s e t t i n g i s n o t d e f i n e d , t h i s s e t t i n g m a y b e c o n f i g u r e d f r o m 0 t o 1 4 .
I f t h e R e l a x m i n i m u m p a s s w o r d l e n g t h l i m i t s s e t t i n g i s d e f i n e d a n d d i s a b l e d , t h i s s e t t i n g m a y b e c o n f i g u r e d f r o m 0 t o 1 4 .
I f t h e R e l a x m i n i m u m p a s s w o r d l e n g t h l i m i t s s e t t i n g i s d e f i n e d a n d e n a b l e d , t h i s s e t t i n g m a y b e c o n f i g u r e d f r o m 0 t o 1 2 8 .
S e t t i n g t h e r e q u i r e d n u m b e r o f c h a r a c t e r s t o 0 m e a n s t h a t n o p a s s w o r d i s r e q u i r e d .
N o t e : B y d e f a u l t , m e m b e r c o m p u t e r s f o l l o w t h e c o n f i g u r a t i o n o f t h e i r d o m a i n c o n t r o l l e r s .
D e f a u l t :
7 o n d o m a i n c o n t r o l l e r s .
0 o n s t a n d - a l o n e s e r v e r s .
C o n f i g u r i n g t h i s s e t t i n g t h a n 1 4 m a y a f f e c t c o m p a t i b i l i t y w i t h c l i e n t s , s e r v i c e s , a n d a p p l i c a t i o n s . M i c r o s o f t r e c o m m e n d s t h a t y o u o n l y c o n f i g u r e t h i s s e t t i n g l a r g e r t h a n 1 4 a f t e r u s i n g t h e M i n i m u m p a s s w o r d l e n g t h a u d i t s e t t i n g t o t e s t f o r p o t e n t i a l i n c o m p a t i b i l i t i e s a t t h e n e w s e t t i n g .
F o r m o r e i n f o r m a t i o n s e e h t t p s : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I d = 2 0 9 7 1 9 1 .
PAWP a s s w o r d m u s t m e e t c o m p l e x i t y r e q u i r e m e n t s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r p a s s w o r d s m u s t m e e t c o m p l e x i t y r e q u i r e m e n t s .
I f t h i s p o l i c y i s e n a b l e d , p a s s w o r d s m u s t m e e t t h e f o l l o w i n g m i n i m u m r e q u i r e m e n t s :
N o t c o n t a i n t h e u s e r ' s a c c o u n t n a m e o r p a r t s o f t h e u s e r ' s f u l l n a m e t h a t e x c e e d t w o c o n s e c u t i v e c h a r a c t e r s
B e a t l e a s t s i x c h a r a c t e r s i n l e n g t h
C o n t a i n c h a r a c t e r s f r o m t h r e e o f t h e f o l l o w i n g f o u r c a t e g o r i e s :
E n g l i s h u p p e r c a s e c h a r a c t e r s ( A t h r o u g h Z )
E n g l i s h l o w e r c a s e c h a r a c t e r s ( a t h r o u g h z )
B a s e 1 0 d i g i t s ( 0 t h r o u g h 9 )
N o n - a l p h a b e t i c c h a r a c t e r s ( f o r e x a m p l e , ! , $ , # , % )
C o m p l e x i t y r e q u i r e m e n t s a r e e n f o r c e d w h e n p a s s w o r d s a r e c h a n g e d o r c r e a t e d .
D e f a u l t :
E n a b l e d o n d o m a i n c o n t r o l l e r s .
D i s a b l e d o n s t a n d - a l o n e s e r v e r s .
N o t e : B y d e f a u l t , m e m b e r c o m p u t e r s f o l l o w t h e c o n f i g u r a t i o n o f t h e i r d o m a i n c o n t r o l l e r s . CS t o r e p a s s w o r d s u s i n g r e v e r s i b l e e n c r y p t i o n
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t h e o p e r a t i n g s y s t e m s t o r e s p a s s w o r d s u s i n g r e v e r s i b l e e n c r y p t i o n .
T h i s p o l i c y p r o v i d e s s u p p o r t f o r a p p l i c a t i o n s t h a t u s e p r o t o c o l s t h a t r e q u i r e k n o w l e d g e o f t h e u s e r ' s p a s s w o r d f o r a u t h e n t i c a t i o n p u r p o s e s . S t o r i n g p a s s w o r d s u s i n g r e v e r s i b l e e n c r y p t i o n i s e s s e n t i a l l y t h e s a m e a s s t o r i n g p l a i n t e x t v e r s i o n s o f t h e p a s s w o r d s . F o r t h i s r e a s o n , t h i s p o l i c y s h o u l d n e v e r b e e n a b l e d u n l e s s a p p l i c a t i o n r e q u i r e m e n t s o u t w e i g h t h e n e e d t o p r o t e c t p a s s w o r d i n f o r m a t i o n .
T h i s p o l i c y i s r e q u i r e d w h e n u s i n g C h a l l e n g e - H a n d s h a k e A u t h e n t i c a t i o n P r o t o c o l ( C H A P ) a u t h e n t i c a t i o n t h r o u g h r e m o t e a c c e s s o r I n t e r n e t A u t h e n t i c a t i o n S e r v i c e s ( I A S ) . I t i s a l s o r e q u i r e d w h e n u s i n g D i g e s t A u t h e n t i c a t i o n i n I n t e r n e t I n f o r m a t i o n S e r v i c e s ( I I S ) .
D e f a u l t : D i s a b l e d . GA c c o u n t l o c k o u t d u r a t i o n
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e n u m b e r o f m i n u t e s a l o c k e d - o u t a c c o u n t r e m a i n s l o c k e d o u t b e f o r e a u t o m a t i c a l l y b e c o m i n g u n l o c k e d . T h e a v a i l a b l e r a n g e i s f r o m 0 m i n u t e s t h r o u g h 9 9 , 9 9 9 m i n u t e s . I f y o u s e t t h e a c c o u n t l o c k o u t d u r a t i o n t o 0 , t h e a c c o u n t w i l l b e l o c k e d o u t u n t i l a n a d m i n i s t r a t o r e x p l i c i t l y u n l o c k s i t .
I f a n a c c o u n t l o c k o u t t h r e s h o l d i s d e f i n e d , t h e a c c o u n t l o c k o u t d u r a t i o n m u s t b e g r e a t e r t h a n o r e q u a l t o t h e r e s e t t i m e .
D e f a u l t : N o n e , b e c a u s e t h i s p o l i c y s e t t i n g o n l y h a s m e a n i n g w h e n a n A c c o u n t l o c k o u t t h r e s h o l d i s s p e c i f i e d . ZA c c o u n t l o c k o u t t h r e s h o l d
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e n u m b e r o f f a i l e d l o g o n a t t e m p t s t h a t c a u s e s a u s e r a c c o u n t t o b e l o c k e d o u t . A l o c k e d - o u t a c c o u n t c a n n o t b e u s e d u n t i l i t i s r e s e t b y a n a d m i n i s t r a t o r o r u n t i l t h e l o c k o u t d u r a t i o n f o r t h e a c c o u n t h a s e x p i r e d . Y o u c a n s e t a v a l u e b e t w e e n 0 a n d 9 9 9 f a i l e d l o g o n a t t e m p t s . I f y o u s e t t h e v a l u e t o 0 , t h e a c c o u n t w i l l n e v e r b e l o c k e d o u t .
F a i l e d p a s s w o r d a t t e m p t s a g a i n s t w o r k s t a t i o n s o r m e m b e r s e r v e r s t h a t h a v e b e e n l o c k e d u s i n g e i t h e r C T R L + A L T + D E L E T E o r p a s s w o r d - p r o t e c t e d s c r e e n s a v e r s c o u n t a s f a i l e d l o g o n a t t e m p t s .
D e f a u l t : 0 . �R e s e t a c c o u n t l o c k o u t c o u n t e r a f t e r
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e n u m b e r o f m i n u t e s t h a t m u s t e l a p s e a f t e r a f a i l e d l o g o n a t t e m p t b e f o r e t h e f a i l e d l o g o n a t t e m p t c o u n t e r i s r e s e t t o 0 b a d l o g o n a t t e m p t s . T h e a v a i l a b l e r a n g e i s 1 m i n u t e t o 9 9 , 9 9 9 m i n u t e s .
I f a n a c c o u n t l o c k o u t t h r e s h o l d i s d e f i n e d , t h i s r e s e t t i m e m u s t b e l e s s t h a n o r e q u a l t o t h e A c c o u n t l o c k o u t d u r a t i o n .
D e f a u l t : N o n e , b e c a u s e t h i s p o l i c y s e t t i n g o n l y h a s m e a n i n g w h e n a n A c c o u n t l o c k o u t t h r e s h o l d i s s p e c i f i e d . zE n f o r c e u s e r l o g o n r e s t r i c t i o n s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t h e K e r b e r o s V 5 K e y D i s t r i b u t i o n C e n t e r ( K D C ) v a l i d a t e s e v e r y r e q u e s t f o r a s e s s i o n t i c k e t a g a i n s t t h e u s e r r i g h t s p o l i c y o f t h e u s e r a c c o u n t . V a l i d a t i o n o f e a c h r e q u e s t f o r a s e s s i o n t i c k e t i s o p t i o n a l , b e c a u s e t h e e x t r a s t e p t a k e s t i m e a n d i t m a y s l o w n e t w o r k a c c e s s t o s e r v i c e s .
D e f a u l t : E n a b l e d . xM a x i m u m l i f e t i m e f o r s e r v i c e t i c k e t
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e m a x i m u m a m o u n t o f t i m e ( i n m i n u t e s ) t h a t a g r a n t e d s e s s i o n t i c k e t c a n b e u s e d t o a c c e s s a p a r t i c u l a r s e r v i c e . T h e s e t t i n g m u s t b e g r e a t e r t h a n 1 0 m i n u t e s a n d l e s s t h a n o r e q u a l t o t h e s e t t i n g f o r M a x i m u m l i f e t i m e f o r u s e r t i c k e t .
I f a c l i e n t p r e s e n t s a n e x p i r e d s e s s i o n t i c k e t w h e n i t r e q u e s t s a c o n n e c t i o n t o a s e r v e r , t h e s e r v e r r e t u r n s a n e r r o r m e s s a g e . T h e c l i e n t m u s t r e q u e s t a n e w s e s s i o n t i c k e t f r o m t h e K e r b e r o s V 5 K e y D i s t r i b u t i o n C e n t e r ( K D C ) . O n c e a c o n n e c t i o n i s a u t h e n t i c a t e d , h o w e v e r , i t n o l o n g e r m a t t e r s w h e t h e r t h e s e s s i o n t i c k e t r e m a i n s v a l i d . S e s s i o n t i c k e t s a r e u s e d o n l y t o a u t h e n t i c a t e n e w c o n n e c t i o n s w i t h s e r v e r s . O n g o i n g o p e r a t i o n s a r e n o t i n t e r r u p t e d i f t h e s e s s i o n t i c k e t t h a t i s u s e d t o a u t h e n t i c a t e t h e c o n n e c t i o n e x p i r e s d u r i n g t h e c o n n e c t i o n .
D e f a u l t : 6 0 0 m i n u t e s ( 1 0 h o u r s ) . � M a x i m u m l i f e t i m e f o r u s e r t i c k e t
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e m a x i m u m a m o u n t o f t i m e ( i n h o u r s ) t h a t a u s e r ' s t i c k e t - g r a n t i n g t i c k e t ( T G T ) m a y b e u s e d .
D e f a u l t : 1 0 h o u r s . � M a x i m u m l i f e t i m e f o r u s e r t i c k e t r e n e w a l
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e p e r i o d o f t i m e ( i n d a y s ) d u r i n g w h i c h a u s e r ' s t i c k e t - g r a n t i n g t i c k e t ( T G T ) m a y b e r e n e w e d .
D e f a u l t : 7 d a y s . �M a x i m u m t o l e r a n c e f o r c o m p u t e r c l o c k s y n c h r o n i z a t i o n
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e m a x i m u m t i m e d i f f e r e n c e ( i n m i n u t e s ) t h a t K e r b e r o s V 5 t o l e r a t e s b e t w e e n t h e t i m e o n t h e c l i e n t c l o c k a n d t h e t i m e o n t h e d o m a i n c o n t r o l l e r r u n n i n g W i n d o w s S e r v e r 2 0 0 3 t h a t p r o v i d e s K e r b e r o s a u t h e n t i c a t i o n .
T o p r e v e n t " r e p l a y a t t a c k s , " K e r b e r o s V 5 u s e s t i m e s t a m p s a s p a r t o f i t s p r o t o c o l d e f i n i t i o n . F o r t i m e s t a m p s t o w o r k p r o p e r l y , t h e c l o c k s o f t h e c l i e n t a n d t h e d o m a i n c o n t r o l l e r n e e d t o b e i n s y n c a s m u c h a s p o s s i b l e . I n o t h e r w o r d s , b o t h c o m p u t e r s m u s t b e s e t t o t h e s a m e t i m e a n d d a t e . B e c a u s e t h e c l o c k s o f t w o c o m p u t e r s a r e o f t e n o u t o f s y n c , a d m i n i s t r a t o r s c a n u s e t h i s p o l i c y t o e s t a b l i s h t h e m a x i m u m a c c e p t a b l e d i f f e r e n c e t o K e r b e r o s V 5 b e t w e e n a c l i e n t c l o c k a n d d o m a i n c o n t r o l l e r c l o c k . I f t h e d i f f e r e n c e b e t w e e n a c l i e n t c l o c k a n d t h e d o m a i n c o n t r o l l e r c l o c k i s l e s s t h a n t h e m a x i m u m t i m e d i f f e r e n c e t h a t i s s p e c i f i e d i n t h i s p o l i c y , a n y t i m e s t a m p t h a t i s u s e d i n a s e s s i o n b e t w e e n t h e t w o c o m p u t e r s i s c o n s i d e r e d t o b e a u t h e n t i c .
I m p o r t a n t
T h i s s e t t i n g i s n o t p e r s i s t e n t o n p r e V i s t a p l a t f o r m s . I f y o u c o n f i g u r e t h i s s e t t i n g a n d t h e n r e s t a r t t h e c o m p u t e r , t h i s s e t t i n g r e v e r t s t o t h e d e f a u l t v a l u e .
D e f a u l t : 5 m i n u t e s . HA u d i t a c c o u n t l o g o n e v e n t s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t h e O S a u d i t s e a c h t i m e t h i s c o m p u t e r v a l i d a t e s a n a c c o u n t s c r e d e n t i a l s .
A c c o u n t l o g o n e v e n t s a r e g e n e r a t e d w h e n e v e r a c o m p u t e r v a l i d a t e s t h e c r e d e n t i a l s o f a n a c c o u n t f o r w h i c h i t i s a u t h o r i t a t i v e . D o m a i n m e m b e r s a n d n o n - d o m a i n - j o i n e d m a c h i n e s a r e a u t h o r i t a t i v e f o r t h e i r l o c a l a c c o u n t s ; d o m a i n c o n t r o l l e r s a r e a l l a u t h o r i t a t i v e f o r a c c o u n t s i n t h e d o m a i n . C r e d e n t i a l v a l i d a t i o n m a y b e i n s u p p o r t o f a l o c a l l o g o n , o r , i n t h e c a s e o f a n A c t i v e D i r e c t o r y d o m a i n a c c o u n t o n a d o m a i n c o n t r o l l e r , m a y b e i n s u p p o r t o f a l o g o n t o a n o t h e r c o m p u t e r . C r e d e n t i a l v a l i d a t i o n i s s t a t e l e s s s o t h e r e i s n o c o r r e s p o n d i n g l o g o f f e v e n t f o r a c c o u n t l o g o n e v e n t s .
I f t h i s p o l i c y s e t t i n g i s d e f i n e d , t h e a d m i n i s t r a t o r c a n s p e c i f y w h e t h e r t o a u d i t o n l y s u c c e s s e s , o n l y f a i l u r e s , b o t h s u c c e s s e s a n d f a i l u r e s , o r t o n o t a u d i t t h e s e e v e n t s a t a l l ( i . e . n e i t h e r s u c c e s s e s n o r f a i l u r e s ) .
D e f a u l t v a l u e s o n C l i e n t e d i t i o n s :
C r e d e n t i a l V a l i d a t i o n : N o A u d i t i n g
K e r b e r o s S e r v i c e T i c k e t O p e r a t i o n s : N o A u d i t i n g
O t h e r A c c o u n t L o g o n E v e n t s : N o A u d i t i n g
K e r b e r o s A u t h e n t i c a t i o n S e r v i c e : N o A u d i t i n g
D e f a u l t v a l u e s o n S e r v e r e d i t i o n s :
C r e d e n t i a l V a l i d a t i o n : S u c c e s s
K e r b e r o s S e r v i c e T i c k e t O p e r a t i o n s : S u c c e s s
O t h e r A c c o u n t L o g o n E v e n t s : N o A u d i t i n g
K e r b e r o s A u t h e n t i c a t i o n S e r v i c e : S u c c e s s
I m p o r t a n t : F o r m o r e c o n t r o l o v e r a u d i t i n g p o l i c i e s , u s e t h e s e t t i n g s i n t h e A d v a n c e d A u d i t P o l i c y C o n f i g u r a t i o n n o d e . F o r m o r e i n f o r m a t i o n a b o u t A d v a n c e d A u d i t P o l i c y C o n f i g u r a t i o n , s e e h t t p s : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I d = 1 4 0 9 6 9 . TA u d i t a c c o u n t m a n a g e m e n t
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t o a u d i t e a c h e v e n t o f a c c o u n t m a n a g e m e n t o n a c o m p u t e r . E x a m p l e s o f a c c o u n t m a n a g e m e n t e v e n t s i n c l u d e :
A u s e r a c c o u n t o r g r o u p i s c r e a t e d , c h a n g e d , o r d e l e t e d .
A u s e r a c c o u n t i s r e n a m e d , d i s a b l e d , o r e n a b l e d .
A p a s s w o r d i s s e t o r c h a n g e d .
I f y o u d e f i n e t h i s p o l i c y s e t t i n g , y o u c a n s p e c i f y w h e t h e r t o a u d i t s u c c e s s e s , a u d i t f a i l u r e s , o r n o t a u d i t t h e e v e n t t y p e a t a l l . S u c c e s s a u d i t s g e n e r a t e a n a u d i t e n t r y w h e n a n y a c c o u n t m a n a g e m e n t e v e n t s u c c e e d s . F a i l u r e a u d i t s g e n e r a t e a n a u d i t e n t r y w h e n a n y a c c o u n t m a n a g e m e n t e v e n t f a i l s . T o s e t t h i s v a l u e t o N o a u d i t i n g , i n t h e P r o p e r t i e s d i a l o g b o x f o r t h i s p o l i c y s e t t i n g , s e l e c t t h e D e f i n e t h e s e p o l i c y s e t t i n g s c h e c k b o x a n d c l e a r t h e S u c c e s s a n d F a i l u r e c h e c k b o x e s .
D e f a u l t v a l u e s o n C l i e n t e d i t i o n s :
U s e r A c c o u n t M a n a g e m e n t : S u c c e s s
C o m p u t e r A c c o u n t M a n a g e m e n t : N o A u d i t i n g
S e c u r i t y G r o u p M a n a g e m e n t : S u c c e s s
D i s t r i b u t i o n G r o u p M a n a g e m e n t : N o A u d i t i n g
A p p l i c a t i o n G r o u p M a n a g e m e n t : N o A u d i t i n g
O t h e r A c c o u n t M a n a g e m e n t E v e n t s : N o A u d i t i n g
D e f a u l t v a l u e s o n S e r v e r e d i t i o n s :
U s e r A c c o u n t M a n a g e m e n t : S u c c e s s
C o m p u t e r A c c o u n t M a n a g e m e n t : S u c c e s s
S e c u r i t y G r o u p M a n a g e m e n t : S u c c e s s
D i s t r i b u t i o n G r o u p M a n a g e m e n t : N o A u d i t i n g
A p p l i c a t i o n G r o u p M a n a g e m e n t : N o A u d i t i n g
O t h e r A c c o u n t M a n a g e m e n t E v e n t s : N o A u d i t i n g
I m p o r t a n t : F o r m o r e c o n t r o l o v e r a u d i t i n g p o l i c i e s , u s e t h e s e t t i n g s i n t h e A d v a n c e d A u d i t P o l i c y C o n f i g u r a t i o n n o d e . F o r m o r e i n f o r m a t i o n a b o u t A d v a n c e d A u d i t P o l i c y C o n f i g u r a t i o n , s e e h t t p s : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I d = 1 4 0 9 6 9 . )A u d i t d i r e c t o r y s e r v i c e a c c e s s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t h e O S a u d i t s u s e r a t t e m p t s t o a c c e s s A c t i v e D i r e c t o r y o b j e c t s . A u d i t i s o n l y g e n e r a t e d f o r o b j e c t s t h a t h a v e s y s t e m a c c e s s c o n t r o l l i s t s ( S A C L ) s p e c i f i e d , a n d o n l y i f t h e t y p e o f a c c e s s r e q u e s t e d ( s u c h a s W r i t e , R e a d , o r M o d i f y ) a n d t h e a c c o u n t m a k i n g t h e r e q u e s t m a t c h t h e s e t t i n g s i n t h e S A C L .
T h e a d m i n i s t r a t o r c a n s p e c i f y w h e t h e r t o a u d i t o n l y s u c c e s s e s , o n l y f a i l u r e s , b o t h s u c c e s s e s a n d f a i l u r e s , o r t o n o t a u d i t t h e s e e v e n t s a t a l l ( i . e . n e i t h e r s u c c e s s e s n o r f a i l u r e s ) .
I f S u c c e s s a u d i t i n g i s e n a b l e d , a n a u d i t e n t r y i s g e n e r a t e d e a c h t i m e a n y a c c o u n t s u c c e s s f u l l y a c c e s s e s a D i r e c t o r y o b j e c t t h a t h a s a m a t c h i n g S A C L s p e c i f i e d .
I f F a i l u r e a u d i t i n g i s e n a b l e d , a n a u d i t e n t r y i s g e n e r a t e d e a c h t i m e a n y u s e r u n s u c c e s s f u l l y a t t e m p t s t o a c c e s s a D i r e c t o r y o b j e c t t h a t h a s a m a t c h i n g S A C L s p e c i f i e d .
D e f a u l t v a l u e s o n C l i e n t e d i t i o n s :
D i r e c t o r y S e r v i c e A c c e s s : N o A u d i t i n g
D i r e c t o r y S e r v i c e C h a n g e s : N o A u d i t i n g
D i r e c t o r y S e r v i c e R e p l i c a t i o n : N o A u d i t i n g
D e t a i l e d D i r e c t o r y S e r v i c e R e p l i c a t i o n : N o A u d i t i n g
D e f a u l t v a l u e s o n S e r v e r e d i t i o n s :
D i r e c t o r y S e r v i c e A c c e s s : S u c c e s s
D i r e c t o r y S e r v i c e C h a n g e s : N o A u d i t i n g D i r e c t o r y
S e r v i c e R e p l i c a t i o n : N o A u d i t i n g
D e t a i l e d D i r e c t o r y S e r v i c e R e p l i c a t i o n : N o A u d i t i n g
I m p o r t a n t : F o r m o r e c o n t r o l o v e r a u d i t i n g p o l i c i e s , u s e t h e s e t t i n g s i n t h e A d v a n c e d A u d i t P o l i c y C o n f i g u r a t i o n n o d e . F o r m o r e i n f o r m a t i o n a b o u t A d v a n c e d A u d i t P o l i c y C o n f i g u r a t i o n , s e e h t t p s : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I d = 1 4 0 9 6 9 . FA u d i t l o g o n e v e n t s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t h e O S a u d i t s e a c h i n s t a n c e o f a u s e r a t t e m p t i n g t o l o g o n t o o r t o l o g o f f t o t h i s c o m p u t e r .
L o g o f f e v e n t s a r e g e n e r a t e d w h e n e v e r a l o g g e d o n u s e r a c c o u n t ' s l o g o n s e s s i o n i s t e r m i n a t e d . I f t h i s p o l i c y s e t t i n g i s d e f i n e d , t h e a d m i n i s t r a t o r c a n s p e c i f y w h e t h e r t o a u d i t o n l y s u c c e s s e s , o n l y f a i l u r e s , b o t h s u c c e s s e s a n d f a i l u r e s , o r t o n o t a u d i t t h e s e e v e n t s a t a l l ( i . e . n e i t h e r s u c c e s s e s n o r f a i l u r e s ) .
D e f a u l t v a l u e s o n C l i e n t e d i t i o n s :
L o g o n : S u c c e s s
L o g o f f : S u c c e s s
A c c o u n t L o c k o u t : S u c c e s s
I P s e c M a i n M o d e : N o A u d i t i n g
I P s e c Q u i c k M o d e : N o A u d i t i n g
I P s e c E x t e n d e d M o d e : N o A u d i t i n g
S p e c i a l L o g o n : S u c c e s s
O t h e r L o g o n / L o g o f f E v e n t s : N o A u d i t i n g
N e t w o r k P o l i c y S e r v e r : S u c c e s s , F a i l u r e
D e f a u l t v a l u e s o n S e r v e r e d i t i o n s :
L o g o n : S u c c e s s , F a i l u r e
L o g o f f : S u c c e s s
A c c o u n t L o c k o u t : S u c c e s s
I P s e c M a i n M o d e : N o A u d i t i n g
I P s e c Q u i c k M o d e : N o A u d i t i n g
I P s e c E x t e n d e d M o d e : N o A u d i t i n g
S p e c i a l L o g o n : S u c c e s s
O t h e r L o g o n / L o g o f f E v e n t s : N o A u d i t i n g
N e t w o r k P o l i c y S e r v e r : S u c c e s s , F a i l u r e
I m p o r t a n t : F o r m o r e c o n t r o l o v e r a u d i t i n g p o l i c i e s , u s e t h e s e t t i n g s i n t h e A d v a n c e d A u d i t P o l i c y C o n f i g u r a t i o n n o d e . F o r m o r e i n f o r m a t i o n a b o u t A d v a n c e d A u d i t P o l i c y C o n f i g u r a t i o n , s e e h t t p s : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I d = 1 4 0 9 6 9 . �A u d i t o b j e c t a c c e s s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t h e O S a u d i t s u s e r a t t e m p t s t o a c c e s s n o n - A c t i v e D i r e c t o r y o b j e c t s . A u d i t i s o n l y g e n e r a t e d f o r o b j e c t s t h a t h a v e s y s t e m a c c e s s c o n t r o l l i s t s ( S A C L ) s p e c i f i e d , a n d o n l y i f t h e t y p e o f a c c e s s r e q u e s t e d ( s u c h a s W r i t e , R e a d , o r M o d i f y ) a n d t h e a c c o u n t m a k i n g t h e r e q u e s t m a t c h t h e s e t t i n g s i n t h e S A C L .
T h e a d m i n i s t r a t o r c a n s p e c i f y w h e t h e r t o a u d i t o n l y s u c c e s s e s , o n l y f a i l u r e s , b o t h s u c c e s s e s a n d f a i l u r e s , o r t o n o t a u d i t t h e s e e v e n t s a t a l l ( i . e . n e i t h e r s u c c e s s e s n o r f a i l u r e s ) .
I f S u c c e s s a u d i t i n g i s e n a b l e d , a n a u d i t e n t r y i s g e n e r a t e d e a c h t i m e a n y a c c o u n t s u c c e s s f u l l y a c c e s s e s a n o n - D i r e c t o r y o b j e c t t h a t h a s a m a t c h i n g S A C L s p e c i f i e d .
I f F a i l u r e a u d i t i n g i s e n a b l e d , a n a u d i t e n t r y i s g e n e r a t e d e a c h t i m e a n y u s e r u n s u c c e s s f u l l y a t t e m p t s t o a c c e s s a n o n - D i r e c t o r y o b j e c t t h a t h a s a m a t c h i n g S A C L s p e c i f i e d .
N o t e t h a t y o u c a n s e t a S A C L o n a f i l e s y s t e m o b j e c t u s i n g t h e S e c u r i t y t a b i n t h a t o b j e c t ' s P r o p e r t i e s d i a l o g b o x .
D e f a u l t : N o a u d i t i n g .
I m p o r t a n t : F o r m o r e c o n t r o l o v e r a u d i t i n g p o l i c i e s , u s e t h e s e t t i n g s i n t h e A d v a n c e d A u d i t P o l i c y C o n f i g u r a t i o n n o d e . F o r m o r e i n f o r m a t i o n a b o u t A d v a n c e d A u d i t P o l i c y C o n f i g u r a t i o n , s e e h t t p s : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I d = 1 4 0 9 6 9 . A u d i t p o l i c y c h a n g e
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t h e O S a u d i t s e a c h i n s t a n c e o f a t t e m p t s t o c h a n g e u s e r r i g h t s a s s i g n m e n t p o l i c y , a u d i t p o l i c y , a c c o u n t p o l i c y , o r t r u s t p o l i c y .
T h e a d m i n i s t r a t o r c a n s p e c i f y w h e t h e r t o a u d i t o n l y s u c c e s s e s , o n l y f a i l u r e s , b o t h s u c c e s s e s a n d f a i l u r e s , o r t o n o t a u d i t t h e s e e v e n t s a t a l l ( i . e . n e i t h e r s u c c e s s e s n o r f a i l u r e s ) .
I f S u c c e s s a u d i t i n g i s e n a b l e d , a n a u d i t e n t r y i s g e n e r a t e d w h e n a n a t t e m p t e d c h a n g e t o u s e r r i g h t s a s s i g n m e n t p o l i c y , a u d i t p o l i c y , o r t r u s t p o l i c y i s s u c c e s s f u l .
I f F a i l u r e a u d i t i n g i s e n a b l e d , a n a u d i t e n t r y i s g e n e r a t e d w h e n a n a t t e m p t e d c h a n g e t o u s e r r i g h t s a s s i g n m e n t p o l i c y , a u d i t p o l i c y , o r t r u s t p o l i c y i s a t t e m p t e d b y a n a c c o u n t t h a t i s n o t a u t h o r i z e d t o m a k e t h e r e q u e s t e d p o l i c y c h a n g e .
D e f a u l t :
A u d i t P o l i c y C h a n g e : S u c c e s s
A u t h e n t i c a t i o n P o l i c y C h a n g e : S u c c e s s
A u t h o r i z a t i o n P o l i c y C h a n g e : N o A u d i t i n g
M P S S V C R u l e - L e v e l P o l i c y C h a n g e : N o A u d i t i n g
F i l t e r i n g P l a t f o r m P o l i c y C h a n g e : N o A u d i t i n g
O t h e r P o l i c y C h a n g e E v e n t s : N o A u d i t i n g
I m p o r t a n t : F o r m o r e c o n t r o l o v e r a u d i t i n g p o l i c i e s , u s e t h e s e t t i n g s i n t h e A d v a n c e d A u d i t P o l i c y C o n f i g u r a t i o n n o d e . F o r m o r e i n f o r m a t i o n a b o u t A d v a n c e d A u d i t P o l i c y C o n f i g u r a t i o n , s e e h t t p s : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I d = 1 4 0 9 6 9 . 6A u d i t p r i v i l e g e u s e
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t o a u d i t e a c h i n s t a n c e o f a u s e r e x e r c i s i n g a u s e r r i g h t .
I f y o u d e f i n e t h i s p o l i c y s e t t i n g , y o u c a n s p e c i f y w h e t h e r t o a u d i t s u c c e s s e s , a u d i t f a i l u r e s , o r n o t a u d i t t h i s t y p e o f e v e n t a t a l l . S u c c e s s a u d i t s g e n e r a t e a n a u d i t e n t r y w h e n t h e e x e r c i s e o f a u s e r r i g h t s u c c e e d s . F a i l u r e a u d i t s g e n e r a t e a n a u d i t e n t r y w h e n t h e e x e r c i s e o f a u s e r r i g h t f a i l s .
T o s e t t h i s v a l u e t o N o a u d i t i n g , i n t h e P r o p e r t i e s d i a l o g b o x f o r t h i s p o l i c y s e t t i n g , s e l e c t t h e D e f i n e t h e s e p o l i c y s e t t i n g s c h e c k b o x a n d c l e a r t h e S u c c e s s a n d F a i l u r e c h e c k b o x e s .
D e f a u l t : N o a u d i t i n g .
A u d i t s a r e n o t g e n e r a t e d f o r u s e o f t h e f o l l o w i n g u s e r r i g h t s , e v e n i f s u c c e s s a u d i t s o r f a i l u r e a u d i t s a r e s p e c i f i e d f o r A u d i t p r i v i l e g e u s e . E n a b l i n g a u d i t i n g o f t h e s e u s e r r i g h t s t e n d t o g e n e r a t e m a n y e v e n t s i n t h e s e c u r i t y l o g w h i c h m a y i m p e d e y o u r c o m p u t e r ' s p e r f o r m a n c e . T o a u d i t t h e f o l l o w i n g u s e r r i g h t s , e n a b l e t h e F u l l P r i v i l e g e A u d i t i n g r e g i s t r y k e y .
B y p a s s t r a v e r s e c h e c k i n g
D e b u g p r o g r a m s
C r e a t e a t o k e n o b j e c t
R e p l a c e p r o c e s s l e v e l t o k e n
G e n e r a t e s e c u r i t y a u d i t s
B a c k u p f i l e s a n d d i r e c t o r i e s
R e s t o r e f i l e s a n d d i r e c t o r i e s
C a u t i o n
I n c o r r e c t l y e d i t i n g t h e r e g i s t r y m a y s e v e r e l y d a m a g e y o u r s y s t e m . B e f o r e m a k i n g c h a n g e s t o t h e r e g i s t r y , y o u s h o u l d b a c k u p a n y v a l u e d d a t a o n t h e c o m p u t e r .
I m p o r t a n t : F o r m o r e c o n t r o l o v e r a u d i t i n g p o l i c i e s , u s e t h e s e t t i n g s i n t h e A d v a n c e d A u d i t P o l i c y C o n f i g u r a t i o n n o d e . F o r m o r e i n f o r m a t i o n a b o u t A d v a n c e d A u d i t P o l i c y C o n f i g u r a t i o n , s e e h t t p s : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I d = 1 4 0 9 6 9 . �A u d i t p r o c e s s t r a c k i n g
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t h e O S a u d i t s p r o c e s s - r e l a t e d e v e n t s s u c h a s p r o c e s s c r e a t i o n , p r o c e s s t e r m i n a t i o n , h a n d l e d u p l i c a t i o n , a n d i n d i r e c t o b j e c t a c c e s s .
I f t h i s p o l i c y s e t t i n g i s d e f i n e d , t h e a d m i n i s t r a t o r c a n s p e c i f y w h e t h e r t o a u d i t o n l y s u c c e s s e s , o n l y f a i l u r e s , b o t h s u c c e s s e s a n d f a i l u r e s , o r t o n o t a u d i t t h e s e e v e n t s a t a l l ( i . e . n e i t h e r s u c c e s s e s n o r f a i l u r e s ) .
I f S u c c e s s a u d i t i n g i s e n a b l e d , a n a u d i t e n t r y i s g e n e r a t e d e a c h t i m e t h e O S p e r f o r m s o n e o f t h e s e p r o c e s s - r e l a t e d a c t i v i t i e s .
I f F a i l u r e a u d i t i n g i s e n a b l e d , a n a u d i t e n t r y i s g e n e r a t e d e a c h t i m e t h e O S f a i l s t o p e r f o r m o n e o f t h e s e a c t i v i t i e s .
D e f a u l t : N o a u d i t i n g \ r
I m p o r t a n t : F o r m o r e c o n t r o l o v e r a u d i t i n g p o l i c i e s , u s e t h e s e t t i n g s i n t h e A d v a n c e d A u d i t P o l i c y C o n f i g u r a t i o n n o d e . F o r m o r e i n f o r m a t i o n a b o u t A d v a n c e d A u d i t P o l i c y C o n f i g u r a t i o n , s e e h t t p s : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I d = 1 4 0 9 6 9 . A u d i t s y s t e m e v e n t s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t h e O S a u d i t s a n y o f t h e f o l l o w i n g e v e n t s :
" A t t e m p t e d s y s t e m t i m e c h a n g e
" A t t e m p t e d s e c u r i t y s y s t e m s t a r t u p o r s h u t d o w n
" A t t e m p t t o l o a d e x t e n s i b l e a u t h e n t i c a t i o n c o m p o n e n t s
" L o s s o f a u d i t e d e v e n t s d u e t o a u d i t i n g s y s t e m f a i l u r e
" S e c u r i t y l o g s i z e e x c e e d i n g a c o n f i g u r a b l e w a r n i n g t h r e s h o l d l e v e l .
I f t h i s p o l i c y s e t t i n g i s d e f i n e d , t h e a d m i n i s t r a t o r c a n s p e c i f y w h e t h e r t o a u d i t o n l y s u c c e s s e s , o n l y f a i l u r e s , b o t h s u c c e s s e s a n d f a i l u r e s , o r t o n o t a u d i t t h e s e e v e n t s a t a l l ( i . e . n e i t h e r s u c c e s s e s n o r f a i l u r e s ) .
I f S u c c e s s a u d i t i n g i s e n a b l e d , a n a u d i t e n t r y i s g e n e r a t e d e a c h t i m e t h e O S p e r f o r m s o n e o f t h e s e a c t i v i t i e s s u c c e s s f u l l y .
I f F a i l u r e a u d i t i n g i s e n a b l e d , a n a u d i t e n t r y i s g e n e r a t e d e a c h t i m e t h e O S a t t e m p t s a n d f a i l s t o p e r f o r m o n e o f t h e s e a c t i v i t i e s .
D e f a u l t :
S e c u r i t y S t a t e C h a n g e S u c c e s s
S e c u r i t y S y s t e m E x t e n s i o n N o A u d i t i n g
S y s t e m I n t e g r i t y S u c c e s s , F a i l u r e
I P s e c D r i v e r N o A u d i t i n g
O t h e r S y s t e m E v e n t s S u c c e s s , F a i l u r e
I m p o r t a n t : F o r m o r e c o n t r o l o v e r a u d i t i n g p o l i c i e s , u s e t h e s e t t i n g s i n t h e A d v a n c e d A u d i t P o l i c y C o n f i g u r a t i o n n o d e . F o r m o r e i n f o r m a t i o n a b o u t A d v a n c e d A u d i t P o l i c y C o n f i g u r a t i o n , s e e h t t p s : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I d = 1 4 0 9 6 9 . %A c c e s s t h i s c o m p u t e r f r o m t h e n e t w o r k
T h i s u s e r r i g h t d e t e r m i n e s w h i c h u s e r s a n d g r o u p s a r e a l l o w e d t o c o n n e c t t o t h e c o m p u t e r o v e r t h e n e t w o r k . R e m o t e D e s k t o p S e r v i c e s a r e n o t a f f e c t e d b y t h i s u s e r r i g h t .
N o t e : R e m o t e D e s k t o p S e r v i c e s w a s c a l l e d T e r m i n a l S e r v i c e s i n p r e v i o u s v e r s i o n s o f W i n d o w s S e r v e r .
D e f a u l t o n w o r k s t a t i o n s a n d s e r v e r s :
A d m i n i s t r a t o r s
B a c k u p O p e r a t o r s
U s e r s
E v e r y o n e
D e f a u l t o n d o m a i n c o n t r o l l e r s :
A d m i n i s t r a t o r s
A u t h e n t i c a t e d U s e r s
E n t e r p r i s e D o m a i n C o n t r o l l e r s
E v e r y o n e
P r e - W i n d o w s 2 0 0 0 C o m p a t i b l e A c c e s s UA c t a s p a r t o f t h e o p e r a t i n g s y s t e m
T h i s u s e r r i g h t a l l o w s a p r o c e s s t o i m p e r s o n a t e a n y u s e r w i t h o u t a u t h e n t i c a t i o n . T h e p r o c e s s c a n t h e r e f o r e g a i n a c c e s s t o t h e s a m e l o c a l r e s o u r c e s a s t h a t u s e r .
P r o c e s s e s t h a t r e q u i r e t h i s p r i v i l e g e s h o u l d u s e t h e L o c a l S y s t e m a c c o u n t , w h i c h a l r e a d y i n c l u d e s t h i s p r i v i l e g e , r a t h e r t h a n u s i n g a s e p a r a t e u s e r a c c o u n t w i t h t h i s p r i v i l e g e s p e c i a l l y a s s i g n e d . I f y o u r o r g a n i z a t i o n o n l y u s e s s e r v e r s t h a t a r e m e m b e r s o f t h e W i n d o w s S e r v e r 2 0 0 3 f a m i l y , y o u d o n o t n e e d t o a s s i g n t h i s p r i v i l e g e t o y o u r u s e r s . H o w e v e r , i f y o u r o r g a n i z a t i o n u s e s s e r v e r s r u n n i n g W i n d o w s 2 0 0 0 o r W i n d o w s N T 4 . 0 , y o u m i g h t n e e d t o a s s i g n t h i s p r i v i l e g e t o u s e a p p l i c a t i o n s t h a t e x c h a n g e p a s s w o r d s i n p l a i n t e x t .
C a u t i o n
A s s i g n i n g t h i s u s e r r i g h t c a n b e a s e c u r i t y r i s k . O n l y a s s i g n t h i s u s e r r i g h t t o t r u s t e d u s e r s .
D e f a u l t : N o n e . cA d d w o r k s t a t i o n s t o d o m a i n
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h g r o u p s o r u s e r s c a n a d d w o r k s t a t i o n s t o a d o m a i n .
T h i s s e c u r i t y s e t t i n g i s v a l i d o n l y o n d o m a i n c o n t r o l l e r s . B y d e f a u l t , a n y a u t h e n t i c a t e d u s e r h a s t h i s r i g h t a n d c a n c r e a t e u p t o 1 0 c o m p u t e r a c c o u n t s i n t h e d o m a i n .
A d d i n g a c o m p u t e r a c c o u n t t o t h e d o m a i n a l l o w s t h e c o m p u t e r t o p a r t i c i p a t e i n A c t i v e D i r e c t o r y - b a s e d n e t w o r k i n g . F o r e x a m p l e , a d d i n g a w o r k s t a t i o n t o a d o m a i n e n a b l e s t h a t w o r k s t a t i o n t o r e c o g n i z e a c c o u n t s a n d g r o u p s t h a t e x i s t i n A c t i v e D i r e c t o r y .
D e f a u l t : A u t h e n t i c a t e d U s e r s o n d o m a i n c o n t r o l l e r s .
N o t e : U s e r s w h o h a v e t h e C r e a t e C o m p u t e r O b j e c t s p e r m i s s i o n o n t h e A c t i v e D i r e c t o r y c o m p u t e r s c o n t a i n e r c a n a l s o c r e a t e c o m p u t e r a c c o u n t s i n t h e d o m a i n . T h e d i s t i n c t i o n i s t h a t u s e r s w i t h p e r m i s s i o n s o n t h e c o n t a i n e r a r e n o t r e s t r i c t e d t o t h e c r e a t i o n o f o n l y 1 0 c o m p u t e r a c c o u n t s . I n a d d i t i o n , c o m p u t e r a c c o u n t s t h a t a r e c r e a t e d b y m e a n s o f A d d w o r k s t a t i o n s t o d o m a i n h a v e D o m a i n A d m i n i s t r a t o r s a s t h e o w n e r o f t h e c o m p u t e r a c c o u n t , w h i l e c o m p u t e r a c c o u n t s t h a t a r e c r e a t e d b y m e a n s o f p e r m i s s i o n s o n t h e c o m p u t e r s c o n t a i n e r h a v e t h e c r e a t o r a s t h e o w n e r o f t h e c o m p u t e r a c c o u n t . I f a u s e r h a s p e r m i s s i o n s o n t h e c o n t a i n e r a n d a l s o h a s t h e A d d w o r k s t a t i o n s t o d o m a i n u s e r r i g h t , t h e c o m p u t e r i s a d d e d , b a s e d o n t h e c o m p u t e r c o n t a i n e r p e r m i s s i o n s r a t h e r t h a n o n t h e u s e r r i g h t .
�A d j u s t m e m o r y q u o t a s f o r a p r o c e s s
T h i s p r i v i l e g e d e t e r m i n e s w h o c a n c h a n g e t h e m a x i m u m m e m o r y t h a t c a n b e c o n s u m e d b y a p r o c e s s .
T h i s u s e r r i g h t i s d e f i n e d i n t h e D e f a u l t D o m a i n C o n t r o l l e r G r o u p P o l i c y o b j e c t ( G P O ) a n d i n t h e l o c a l s e c u r i t y p o l i c y o f w o r k s t a t i o n s a n d s e r v e r s .
N o t e : T h i s p r i v i l e g e i s u s e f u l f o r s y s t e m t u n i n g , b u t i t c a n b e m i s u s e d , f o r e x a m p l e , i n a d e n i a l - o f - s e r v i c e a t t a c k .
D e f a u l t : A d m i n i s t r a t o r s
L o c a l S e r v i c e
N e t w o r k S e r v i c e .
L o g o n l o c a l l y
D e t e r m i n e s w h i c h u s e r s c a n l o g o n t o t h e c o m p u t e r .
I m p o r t a n t
M o d i f y i n g t h i s s e t t i n g m a y a f f e c t c o m p a t i b i l i t y w i t h c l i e n t s , s e r v i c e s , a n d a p p l i c a t i o n s . F o r c o m p a t i b i l i t y i n f o r m a t i o n a b o u t t h i s s e t t i n g , s e e A l l o w l o g o n l o c a l l y ( h t t p s : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I d = 2 4 2 6 8 ) a t t h e M i c r o s o f t w e b s i t e .
D e f a u l t :
" O n w o r k s t a t i o n s a n d s e r v e r s : A d m i n i s t r a t o r s , B a c k u p O p e r a t o r s , P o w e r U s e r s , U s e r s , a n d G u e s t .
" O n d o m a i n c o n t r o l l e r s : A c c o u n t O p e r a t o r s , A d m i n i s t r a t o r s , B a c k u p O p e r a t o r s , a n d P r i n t O p e r a t o r s . �A l l o w l o g o n t h r o u g h R e m o t e D e s k t o p S e r v i c e s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h u s e r s o r g r o u p s h a v e p e r m i s s i o n t o l o g o n a s a R e m o t e D e s k t o p S e r v i c e s c l i e n t .
D e f a u l t :
O n w o r k s t a t i o n a n d s e r v e r s : A d m i n i s t r a t o r s , R e m o t e D e s k t o p U s e r s .
O n d o m a i n c o n t r o l l e r s : A d m i n i s t r a t o r s .
I m p o r t a n t
T h i s s e t t i n g d o e s n o t h a v e a n y e f f e c t o n W i n d o w s 2 0 0 0 c o m p u t e r s t h a t h a v e n o t b e e n u p d a t e d t o S e r v i c e P a c k 2 .
UB a c k u p f i l e s a n d d i r e c t o r i e s
T h i s u s e r r i g h t d e t e r m i n e s w h i c h u s e r s c a n b y p a s s f i l e a n d d i r e c t o r y , r e g i s t r y , a n d o t h e r p e r s i s t e n t o b j e c t p e r m i s s i o n s f o r t h e p u r p o s e s o f b a c k i n g u p t h e s y s t e m .
S p e c i f i c a l l y , t h i s u s e r r i g h t i s s i m i l a r t o g r a n t i n g t h e f o l l o w i n g p e r m i s s i o n s t o t h e u s e r o r g r o u p i n q u e s t i o n o n a l l f i l e s a n d f o l d e r s o n t h e s y s t e m :
T r a v e r s e F o l d e r / E x e c u t e F i l e
L i s t F o l d e r / R e a d D a t a
R e a d A t t r i b u t e s
R e a d E x t e n d e d A t t r i b u t e s
R e a d P e r m i s s i o n s
C a u t i o n
A s s i g n i n g t h i s u s e r r i g h t c a n b e a s e c u r i t y r i s k . S i n c e t h e r e i s n o w a y t o b e s u r e t h a t a u s e r i s b a c k i n g u p d a t a , s t e a l i n g d a t a , o r c o p y i n g d a t a t o b e d i s t r i b u t e d , o n l y a s s i g n t h i s u s e r r i g h t t o t r u s t e d u s e r s .
D e f a u l t o n w o r k s t a t i o n s a n d s e r v e r s : A d m i n i s t r a t o r s
B a c k u p O p e r a t o r s .
D e f a u l t o n d o m a i n c o n t r o l l e r s : A d m i n i s t r a t o r s
B a c k u p O p e r a t o r s
S e r v e r O p e r a t o r s
�B y p a s s t r a v e r s e c h e c k i n g
T h i s u s e r r i g h t d e t e r m i n e s w h i c h u s e r s c a n t r a v e r s e d i r e c t o r y t r e e s e v e n t h o u g h t h e u s e r m a y n o t h a v e p e r m i s s i o n s o n t h e t r a v e r s e d d i r e c t o r y . T h i s p r i v i l e g e d o e s n o t a l l o w t h e u s e r t o l i s t t h e c o n t e n t s o f a d i r e c t o r y , o n l y t o t r a v e r s e d i r e c t o r i e s .
T h i s u s e r r i g h t i s d e f i n e d i n t h e D e f a u l t D o m a i n C o n t r o l l e r G r o u p P o l i c y o b j e c t ( G P O ) a n d i n t h e l o c a l s e c u r i t y p o l i c y o f w o r k s t a t i o n s a n d s e r v e r s .
D e f a u l t o n w o r k s t a t i o n s a n d s e r v e r s :
A d m i n i s t r a t o r s
B a c k u p O p e r a t o r s
U s e r s
E v e r y o n e
L o c a l S e r v i c e
N e t w o r k S e r v i c e
D e f a u l t o n d o m a i n c o n t r o l l e r s :
A d m i n i s t r a t o r s
A u t h e n t i c a t e d U s e r s
E v e r y o n e
L o c a l S e r v i c e
N e t w o r k S e r v i c e
P r e - W i n d o w s 2 0 0 0 C o m p a t i b l e A c c e s s
�C h a n g e t h e s y s t e m t i m e
T h i s u s e r r i g h t d e t e r m i n e s w h i c h u s e r s a n d g r o u p s c a n c h a n g e t h e t i m e a n d d a t e o n t h e i n t e r n a l c l o c k o f t h e c o m p u t e r . U s e r s t h a t a r e a s s i g n e d t h i s u s e r r i g h t c a n a f f e c t t h e a p p e a r a n c e o f e v e n t l o g s . I f t h e s y s t e m t i m e i s c h a n g e d , e v e n t s t h a t a r e l o g g e d w i l l r e f l e c t t h i s n e w t i m e , n o t t h e a c t u a l t i m e t h a t t h e e v e n t s o c c u r r e d .
T h i s u s e r r i g h t i s d e f i n e d i n t h e D e f a u l t D o m a i n C o n t r o l l e r G r o u p P o l i c y o b j e c t ( G P O ) a n d i n t h e l o c a l s e c u r i t y p o l i c y o f w o r k s t a t i o n s a n d s e r v e r s .
D e f a u l t o n w o r k s t a t i o n s a n d s e r v e r s :
A d m i n i s t r a t o r s
L o c a l S e r v i c e
D e f a u l t o n d o m a i n c o n t r o l l e r s :
A d m i n i s t r a t o r s
S e r v e r O p e r a t o r s
L o c a l S e r v i c e
�C r e a t e a p a g e f i l e
T h i s u s e r r i g h t d e t e r m i n e s w h i c h u s e r s a n d g r o u p s c a n c a l l a n i n t e r n a l a p p l i c a t i o n p r o g r a m m i n g i n t e r f a c e ( A P I ) t o c r e a t e a n d c h a n g e t h e s i z e o f a p a g e f i l e . T h i s u s e r r i g h t i s u s e d i n t e r n a l l y b y t h e o p e r a t i n g s y s t e m a n d u s u a l l y d o e s n o t n e e d t o b e a s s i g n e d t o a n y u s e r s .
F o r i n f o r m a t i o n a b o u t h o w t o s p e c i f y a p a g i n g f i l e s i z e f o r a g i v e n d r i v e , s e e T o c h a n g e t h e s i z e o f t h e v i r t u a l m e m o r y p a g i n g f i l e .
D e f a u l t : A d m i n i s t r a t o r s .
|C r e a t e a t o k e n o b j e c t
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h a c c o u n t s c a n b e u s e d b y p r o c e s s e s t o c r e a t e a t o k e n t h a t c a n t h e n b e u s e d t o g e t a c c e s s t o a n y l o c a l r e s o u r c e s w h e n t h e p r o c e s s u s e s a n i n t e r n a l a p p l i c a t i o n p r o g r a m m i n g i n t e r f a c e ( A P I ) t o c r e a t e a n a c c e s s t o k e n .
T h i s u s e r r i g h t i s u s e d i n t e r n a l l y b y t h e o p e r a t i n g s y s t e m . U n l e s s i t i s n e c e s s a r y , d o n o t a s s i g n t h i s u s e r r i g h t t o a u s e r , g r o u p , o r p r o c e s s o t h e r t h a n L o c a l S y s t e m .
C a u t i o n
A s s i g n i n g t h i s u s e r r i g h t c a n b e a s e c u r i t y r i s k . D o n o t a s s i g n t h i s u s e r r i g h t t o a n y u s e r , g r o u p , o r p r o c e s s t h a t y o u d o n o t w a n t t o t a k e o v e r t h e s y s t e m .
D e f a u l t : N o n e
BC r e a t e g l o b a l o b j e c t s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r u s e r s c a n c r e a t e g l o b a l o b j e c t s t h a t a r e a v a i l a b l e t o a l l s e s s i o n s . U s e r s c a n s t i l l c r e a t e o b j e c t s t h a t a r e s p e c i f i c t o t h e i r o w n s e s s i o n i f t h e y d o n o t h a v e t h i s u s e r r i g h t . U s e r s w h o c a n c r e a t e g l o b a l o b j e c t s c o u l d a f f e c t p r o c e s s e s t h a t r u n u n d e r o t h e r u s e r s ' s e s s i o n s , w h i c h c o u l d l e a d t o a p p l i c a t i o n f a i l u r e o r d a t a c o r r u p t i o n .
C a u t i o n
A s s i g n i n g t h i s u s e r r i g h t c a n b e a s e c u r i t y r i s k . A s s i g n t h i s u s e r r i g h t o n l y t o t r u s t e d u s e r s .
D e f a u l t :
A d m i n i s t r a t o r s
L o c a l S e r v i c e
N e t w o r k S e r v i c e
S e r v i c e �C r e a t e p e r m a n e n t s h a r e d o b j e c t s
T h i s u s e r r i g h t d e t e r m i n e s w h i c h a c c o u n t s c a n b e u s e d b y p r o c e s s e s t o c r e a t e a d i r e c t o r y o b j e c t u s i n g t h e o b j e c t m a n a g e r .
T h i s u s e r r i g h t i s u s e d i n t e r n a l l y b y t h e o p e r a t i n g s y s t e m a n d i s u s e f u l t o k e r n e l - m o d e c o m p o n e n t s t h a t e x t e n d t h e o b j e c t n a m e s p a c e . B e c a u s e c o m p o n e n t s t h a t a r e r u n n i n g i n k e r n e l m o d e a l r e a d y h a v e t h i s u s e r r i g h t a s s i g n e d t o t h e m , i t i s n o t n e c e s s a r y t o s p e c i f i c a l l y a s s i g n i t .
D e f a u l t : N o n e . PAD e b u g p r o g r a m s
T h i s u s e r r i g h t d e t e r m i n e s w h i c h u s e r s c a n a t t a c h a d e b u g g e r t o a n y p r o c e s s o r t o t h e k e r n e l . D e v e l o p e r s w h o a r e d e b u g g i n g t h e i r o w n a p p l i c a t i o n s d o n o t n e e d t o b e a s s i g n e d t h i s u s e r r i g h t . D e v e l o p e r s w h o a r e d e b u g g i n g n e w s y s t e m c o m p o n e n t s w i l l n e e d t h i s u s e r r i g h t t o b e a b l e t o d o s o . T h i s u s e r r i g h t p r o v i d e s c o m p l e t e a c c e s s t o s e n s i t i v e a n d c r i t i c a l o p e r a t i n g s y s t e m c o m p o n e n t s .
C a u t i o n
A s s i g n i n g t h i s u s e r r i g h t c a n b e a s e c u r i t y r i s k . O n l y a s s i g n t h i s u s e r r i g h t t o t r u s t e d u s e r s .
D e f a u l t : A d m i n i s t r a t o r s 0D e n y a c c e s s t o t h i s c o m p u t e r f r o m t h e n e t w o r k
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h u s e r s a r e p r e v e n t e d f r o m a c c e s s i n g a c o m p u t e r o v e r t h e n e t w o r k . T h i s p o l i c y s e t t i n g s u p e r s e d e s t h e A c c e s s t h i s c o m p u t e r f r o m t h e n e t w o r k p o l i c y s e t t i n g i f a u s e r a c c o u n t i s s u b j e c t t o b o t h p o l i c i e s .
D e f a u l t : G u e s t D e n y l o g o n a s a b a t c h j o b
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h a c c o u n t s a r e p r e v e n t e d f r o m b e i n g a b l e t o l o g o n a s a b a t c h j o b . T h i s p o l i c y s e t t i n g s u p e r s e d e s t h e L o g o n a s a b a t c h j o b p o l i c y s e t t i n g i f a u s e r a c c o u n t i s s u b j e c t t o b o t h p o l i c i e s .
D e f a u l t : N o n e .
vD e n y l o g o n a s a s e r v i c e
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h s e r v i c e a c c o u n t s a r e p r e v e n t e d f r o m r e g i s t e r i n g a p r o c e s s a s a s e r v i c e . T h i s p o l i c y s e t t i n g s u p e r s e d e s t h e L o g o n a s a s e r v i c e p o l i c y s e t t i n g i f a n a c c o u n t i s s u b j e c t t o b o t h p o l i c i e s .
N o t e : T h i s s e c u r i t y s e t t i n g d o e s n o t a p p l y t o t h e S y s t e m , L o c a l S e r v i c e , o r N e t w o r k S e r v i c e a c c o u n t s .
D e f a u l t : N o n e . fD e n y l o g o n l o c a l l y
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h u s e r s a r e p r e v e n t e d f r o m l o g g i n g o n a t t h e c o m p u t e r . T h i s p o l i c y s e t t i n g s u p e r s e d e s t h e A l l o w l o g o n l o c a l l y p o l i c y s e t t i n g i f a n a c c o u n t i s s u b j e c t t o b o t h p o l i c i e s .
I m p o r t a n t
I f y o u a p p l y t h i s s e c u r i t y p o l i c y t o t h e E v e r y o n e g r o u p , n o o n e w i l l b e a b l e t o l o g o n l o c a l l y .
D e f a u l t : N o n e . :D e n y l o g o n t h r o u g h R e m o t e D e s k t o p S e r v i c e s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h u s e r s a n d g r o u p s a r e p r o h i b i t e d f r o m l o g g i n g o n a s a R e m o t e D e s k t o p S e r v i c e s c l i e n t .
D e f a u l t : N o n e .
I m p o r t a n t
T h i s s e t t i n g d o e s n o t h a v e a n y e f f e c t o n W i n d o w s 2 0 0 0 c o m p u t e r s t h a t h a v e n o t b e e n u p d a t e d t o S e r v i c e P a c k 2 . ,E n a b l e c o m p u t e r a n d u s e r a c c o u n t s t o b e t r u s t e d f o r d e l e g a t i o n
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h u s e r s c a n s e t t h e T r u s t e d f o r D e l e g a t i o n s e t t i n g o n a u s e r o r c o m p u t e r o b j e c t .
T h e u s e r o r o b j e c t t h a t i s g r a n t e d t h i s p r i v i l e g e m u s t h a v e w r i t e a c c e s s t o t h e a c c o u n t c o n t r o l f l a g s o n t h e u s e r o r c o m p u t e r o b j e c t . A s e r v e r p r o c e s s r u n n i n g o n a c o m p u t e r ( o r u n d e r a u s e r c o n t e x t ) t h a t i s t r u s t e d f o r d e l e g a t i o n c a n a c c e s s r e s o u r c e s o n a n o t h e r c o m p u t e r u s i n g d e l e g a t e d c r e d e n t i a l s o f a c l i e n t , a s l o n g a s t h e c l i e n t a c c o u n t d o e s n o t h a v e t h e A c c o u n t c a n n o t b e d e l e g a t e d a c c o u n t c o n t r o l f l a g s e t .
T h i s u s e r r i g h t i s d e f i n e d i n t h e D e f a u l t D o m a i n C o n t r o l l e r G r o u p P o l i c y o b j e c t ( G P O ) a n d i n t h e l o c a l s e c u r i t y p o l i c y o f w o r k s t a t i o n s a n d s e r v e r s .
C a u t i o n
M i s u s e o f t h i s u s e r r i g h t , o r o f t h e T r u s t e d f o r D e l e g a t i o n s e t t i n g , c o u l d m a k e t h e n e t w o r k v u l n e r a b l e t o s o p h i s t i c a t e d a t t a c k s u s i n g T r o j a n h o r s e p r o g r a m s t h a t i m p e r s o n a t e i n c o m i n g c l i e n t s a n d u s e t h e i r c r e d e n t i a l s t o g a i n a c c e s s t o n e t w o r k r e s o u r c e s .
D e f a u l t : A d m i n i s t r a t o r s o n d o m a i n c o n t r o l l e r s . �F o r c e s h u t d o w n f r o m a r e m o t e s y s t e m
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h u s e r s a r e a l l o w e d t o s h u t d o w n a c o m p u t e r f r o m a r e m o t e l o c a t i o n o n t h e n e t w o r k . M i s u s e o f t h i s u s e r r i g h t c a n r e s u l t i n a d e n i a l o f s e r v i c e .
T h i s u s e r r i g h t i s d e f i n e d i n t h e D e f a u l t D o m a i n C o n t r o l l e r G r o u p P o l i c y o b j e c t ( G P O ) a n d i n t h e l o c a l s e c u r i t y p o l i c y o f w o r k s t a t i o n s a n d s e r v e r s .
D e f a u l t :
O n w o r k s t a t i o n s a n d s e r v e r s : A d m i n i s t r a t o r s .
O n d o m a i n c o n t r o l l e r s : A d m i n i s t r a t o r s , S e r v e r O p e r a t o r s . XG e n e r a t e s e c u r i t y a u d i t s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h a c c o u n t s c a n b e u s e d b y a p r o c e s s t o a d d e n t r i e s t o t h e s e c u r i t y l o g . T h e s e c u r i t y l o g i s u s e d t o t r a c e u n a u t h o r i z e d s y s t e m a c c e s s . M i s u s e o f t h i s u s e r r i g h t c a n r e s u l t i n t h e g e n e r a t i o n o f m a n y a u d i t i n g e v e n t s , p o t e n t i a l l y h i d i n g e v i d e n c e o f a n a t t a c k o r c a u s i n g a d e n i a l o f s e r v i c e i f t h e A u d i t : S h u t d o w n s y s t e m i m m e d i a t e l y i f u n a b l e t o l o g s e c u r i t y a u d i t s s e c u r i t y p o l i c y s e t t i n g i s e n a b l e d . F o r m o r e i n f o r m a t i o n s e e A u d i t : S h u t d o w n s y s t e m i m m e d i a t e l y i f u n a b l e t o l o g s e c u r i t y a u d i t s
D e f a u l t : L o c a l S e r v i c e
N e t w o r k S e r v i c e . �I m p e r s o n a t e a c l i e n t a f t e r a u t h e n t i c a t i o n
A s s i g n i n g t h i s p r i v i l e g e t o a u s e r a l l o w s p r o g r a m s r u n n i n g o n b e h a l f o f t h a t u s e r t o i m p e r s o n a t e a c l i e n t . R e q u i r i n g t h i s u s e r r i g h t f o r t h i s k i n d o f i m p e r s o n a t i o n p r e v e n t s a n u n a u t h o r i z e d u s e r f r o m c o n v i n c i n g a c l i e n t t o c o n n e c t ( f o r e x a m p l e , b y r e m o t e p r o c e d u r e c a l l ( R P C ) o r n a m e d p i p e s ) t o a s e r v i c e t h a t t h e y h a v e c r e a t e d a n d t h e n i m p e r s o n a t i n g t h a t c l i e n t , w h i c h c a n e l e v a t e t h e u n a u t h o r i z e d u s e r ' s p e r m i s s i o n s t o a d m i n i s t r a t i v e o r s y s t e m l e v e l s .
C a u t i o n
A s s i g n i n g t h i s u s e r r i g h t c a n b e a s e c u r i t y r i s k . O n l y a s s i g n t h i s u s e r r i g h t t o t r u s t e d u s e r s .
D e f a u l t :
A d m i n i s t r a t o r s
L o c a l S e r v i c e
N e t w o r k S e r v i c e
S e r v i c e
N o t e : B y d e f a u l t , s e r v i c e s t h a t a r e s t a r t e d b y t h e S e r v i c e C o n t r o l M a n a g e r h a v e t h e b u i l t - i n S e r v i c e g r o u p a d d e d t o t h e i r a c c e s s t o k e n s . C o m p o n e n t O b j e c t M o d e l ( C O M ) s e r v e r s t h a t a r e s t a r t e d b y t h e C O M i n f r a s t r u c t u r e a n d t h a t a r e c o n f i g u r e d t o r u n u n d e r a s p e c i f i c a c c o u n t a l s o h a v e t h e S e r v i c e g r o u p a d d e d t o t h e i r a c c e s s t o k e n s . A s a r e s u l t , t h e s e s e r v i c e s g e t t h i s u s e r r i g h t w h e n t h e y a r e s t a r t e d .
I n a d d i t i o n , a u s e r c a n a l s o i m p e r s o n a t e a n a c c e s s t o k e n i f a n y o f t h e f o l l o w i n g c o n d i t i o n s e x i s t .
T h e a c c e s s t o k e n t h a t i s b e i n g i m p e r s o n a t e d i s f o r t h i s u s e r .
T h e u s e r , i n t h i s l o g o n s e s s i o n , c r e a t e d t h e a c c e s s t o k e n b y l o g g i n g o n t o t h e n e t w o r k w i t h e x p l i c i t c r e d e n t i a l s .
T h e r e q u e s t e d l e v e l i s l e s s t h a n I m p e r s o n a t e , s u c h a s A n o n y m o u s o r I d e n t i f y .
B e c a u s e o f t h e s e f a c t o r s , u s e r s d o n o t u s u a l l y n e e d t h i s u s e r r i g h t .
F o r m o r e i n f o r m a t i o n , s e a r c h f o r " S e I m p e r s o n a t e P r i v i l e g e " i n t h e M i c r o s o f t P l a t f o r m S D K .
W a r n i n g
I f y o u e n a b l e t h i s s e t t i n g , p r o g r a m s t h a t p r e v i o u s l y h a d t h e I m p e r s o n a t e p r i v i l e g e m a y l o s e i t , a n d t h e y m a y n o t r u n . aI n c r e a s e s c h e d u l i n g p r i o r i t y
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h a c c o u n t s c a n u s e a p r o c e s s w i t h W r i t e P r o p e r t y a c c e s s t o a n o t h e r p r o c e s s t o i n c r e a s e t h e e x e c u t i o n p r i o r i t y a s s i g n e d t o t h e o t h e r p r o c e s s . A u s e r w i t h t h i s p r i v i l e g e c a n c h a n g e t h e s c h e d u l i n g p r i o r i t y o f a p r o c e s s t h r o u g h t h e T a s k M a n a g e r u s e r i n t e r f a c e .
D e f a u l t : A d m i n i s t r a t o r s . GL o a d a n d u n l o a d d e v i c e d r i v e r s
T h i s u s e r r i g h t d e t e r m i n e s w h i c h u s e r s c a n d y n a m i c a l l y l o a d a n d u n l o a d d e v i c e d r i v e r s o r o t h e r c o d e i n t o k e r n e l m o d e . T h i s u s e r r i g h t d o e s n o t a p p l y t o P l u g a n d P l a y d e v i c e d r i v e r s . I t i s r e c o m m e n d e d t h a t y o u d o n o t a s s i g n t h i s p r i v i l e g e t o o t h e r u s e r s .
C a u t i o n
A s s i g n i n g t h i s u s e r r i g h t c a n b e a s e c u r i t y r i s k . D o n o t a s s i g n t h i s u s e r r i g h t t o a n y u s e r , g r o u p , o r p r o c e s s t h a t y o u d o n o t w a n t t o t a k e o v e r t h e s y s t e m .
D e f a u l t o n w o r k s t a t i o n s a n d s e r v e r s : A d m i n i s t r a t o r s .
D e f a u l t o n d o m a i n c o n t r o l l e r s :
A d m i n i s t r a t o r s
P r i n t O p e r a t o r s `L o c k p a g e s i n m e m o r y
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h a c c o u n t s c a n u s e a p r o c e s s t o k e e p d a t a i n p h y s i c a l m e m o r y , w h i c h p r e v e n t s t h e s y s t e m f r o m p a g i n g t h e d a t a t o v i r t u a l m e m o r y o n d i s k . E x e r c i s i n g t h i s p r i v i l e g e c o u l d s i g n i f i c a n t l y a f f e c t s y s t e m p e r f o r m a n c e b y d e c r e a s i n g t h e a m o u n t o f a v a i l a b l e r a n d o m a c c e s s m e m o r y ( R A M ) .
D e f a u l t : N o n e . �L o g o n a s a b a t c h j o b
T h i s s e c u r i t y s e t t i n g a l l o w s a u s e r t o b e l o g g e d o n b y m e a n s o f a b a t c h - q u e u e f a c i l i t y a n d i s p r o v i d e d o n l y f o r c o m p a t i b i l i t y w i t h o l d e r v e r s i o n s o f W i n d o w s .
F o r e x a m p l e , w h e n a u s e r s u b m i t s a j o b b y m e a n s o f t h e t a s k s c h e d u l e r , t h e t a s k s c h e d u l e r l o g s t h a t u s e r o n a s a b a t c h u s e r r a t h e r t h a n a s a n i n t e r a c t i v e u s e r .
D e f a u l t : A d m i n i s t r a t o r s
B a c k u p O p e r a t o r s . dL o g o n a s a s e r v i c e
T h i s s e c u r i t y s e t t i n g a l l o w s a s e c u r i t y p r i n c i p a l t o l o g o n a s a s e r v i c e . S e r v i c e s c a n b e c o n f i g u r e d t o r u n u n d e r t h e L o c a l S y s t e m , L o c a l S e r v i c e , o r N e t w o r k S e r v i c e a c c o u n t s , w h i c h h a v e a b u i l t i n r i g h t t o l o g o n a s a s e r v i c e . A n y s e r v i c e t h a t r u n s u n d e r a s e p a r a t e u s e r a c c o u n t m u s t b e a s s i g n e d t h e r i g h t .
D e f a u l t s e t t i n g : N o n e . �M a n a g e a u d i t i n g a n d s e c u r i t y l o g
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h u s e r s c a n s p e c i f y o b j e c t a c c e s s a u d i t i n g o p t i o n s f o r i n d i v i d u a l r e s o u r c e s , s u c h a s f i l e s , A c t i v e D i r e c t o r y o b j e c t s , a n d r e g i s t r y k e y s .
T h i s s e c u r i t y s e t t i n g d o e s n o t a l l o w a u s e r t o e n a b l e f i l e a n d o b j e c t a c c e s s a u d i t i n g i n g e n e r a l . F o r s u c h a u d i t i n g t o b e e n a b l e d , t h e A u d i t o b j e c t a c c e s s s e t t i n g i n C o m p u t e r C o n f i g u r a t i o n \ W i n d o w s S e t t i n g s \ S e c u r i t y S e t t i n g s \ L o c a l P o l i c i e s \ A u d i t P o l i c i e s m u s t b e c o n f i g u r e d .
Y o u c a n v i e w a u d i t e d e v e n t s i n t h e s e c u r i t y l o g o f t h e E v e n t V i e w e r . A u s e r w i t h t h i s p r i v i l e g e c a n a l s o v i e w a n d c l e a r t h e s e c u r i t y l o g .
D e f a u l t : A d m i n i s t r a t o r s . PASM o d i f y f i r m w a r e e n v i r o n m e n t v a l u e s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h o c a n m o d i f y f i r m w a r e e n v i r o n m e n t v a l u e s . F i r m w a r e e n v i r o n m e n t v a r i a b l e s a r e s e t t i n g s s t o r e d i n t h e n o n v o l a t i l e R A M o f n o n - x 8 6 - b a s e d c o m p u t e r s . T h e e f f e c t o f t h e s e t t i n g d e p e n d s o n t h e p r o c e s s o r .
O n x 8 6 - b a s e d c o m p u t e r s , t h e o n l y f i r m w a r e e n v i r o n m e n t v a l u e t h a t c a n b e m o d i f i e d b y a s s i g n i n g t h i s u s e r r i g h t i s t h e L a s t K n o w n G o o d C o n f i g u r a t i o n s e t t i n g , w h i c h s h o u l d o n l y b e m o d i f i e d b y t h e s y s t e m .
O n I t a n i u m - b a s e d c o m p u t e r s , b o o t i n f o r m a t i o n i s s t o r e d i n n o n v o l a t i l e R A M . U s e r s m u s t b e a s s i g n e d t h i s u s e r r i g h t t o r u n b o o t c f g . e x e a n d t o c h a n g e t h e D e f a u l t O p e r a t i n g S y s t e m s e t t i n g o n S t a r t u p a n d R e c o v e r y i n S y s t e m P r o p e r t i e s .
O n a l l c o m p u t e r s , t h i s u s e r r i g h t i s r e q u i r e d t o i n s t a l l o r u p g r a d e W i n d o w s .
N o t e : T h i s s e c u r i t y s e t t i n g d o e s n o t a f f e c t w h o c a n m o d i f y t h e s y s t e m e n v i r o n m e n t v a r i a b l e s a n d u s e r e n v i r o n m e n t v a r i a b l e s t h a t a r e d i s p l a y e d o n t h e A d v a n c e d t a b o f S y s t e m P r o p e r t i e s . F o r i n f o r m a t i o n a b o u t h o w t o m o d i f y t h e s e v a r i a b l e s , s e e T o a d d o r c h a n g e t h e v a l u e s o f e n v i r o n m e n t v a r i a b l e s .
D e f a u l t : A d m i n i s t r a t o r s . �P e r f o r m v o l u m e m a i n t e n a n c e t a s k s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h u s e r s a n d g r o u p s c a n r u n m a i n t e n a n c e t a s k s o n a v o l u m e , s u c h a s r e m o t e d e f r a g m e n t a t i o n .
U s e c a u t i o n w h e n a s s i g n i n g t h i s u s e r r i g h t . U s e r s w i t h t h i s u s e r r i g h t c a n e x p l o r e d i s k s a n d e x t e n d f i l e s i n t o m e m o r y t h a t c o n t a i n s o t h e r d a t a . W h e n t h e e x t e n d e d f i l e s a r e o p e n e d , t h e u s e r m i g h t b e a b l e t o r e a d a n d m o d i f y t h e a c q u i r e d d a t a .
D e f a u l t : A d m i n i s t r a t o r s � P r o f i l e s i n g l e p r o c e s s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h u s e r s c a n u s e p e r f o r m a n c e m o n i t o r i n g t o o l s t o m o n i t o r t h e p e r f o r m a n c e o f n o n s y s t e m p r o c e s s e s .
D e f a u l t : A d m i n i s t r a t o r s , P o w e r u s e r s . � P r o f i l e s y s t e m p e r f o r m a n c e
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h u s e r s c a n u s e p e r f o r m a n c e m o n i t o r i n g t o o l s t o m o n i t o r t h e p e r f o r m a n c e o f s y s t e m p r o c e s s e s .
D e f a u l t : A d m i n i s t r a t o r s .
�R e m o v e c o m p u t e r f r o m d o c k i n g s t a t i o n
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r a u s e r c a n u n d o c k a p o r t a b l e c o m p u t e r f r o m i t s d o c k i n g s t a t i o n w i t h o u t l o g g i n g o n .
I f t h i s p o l i c y i s e n a b l e d , t h e u s e r m u s t l o g o n b e f o r e r e m o v i n g t h e p o r t a b l e c o m p u t e r f r o m i t s d o c k i n g s t a t i o n . I f t h i s p o l i c y i s d i s a b l e d , t h e u s e r m a y r e m o v e t h e p o r t a b l e c o m p u t e r f r o m i t s d o c k i n g s t a t i o n w i t h o u t l o g g i n g o n .
D e f a u l t : A d m i n i s t r a t o r s , P o w e r U s e r s , U s e r s {R e p l a c e a p r o c e s s l e v e l t o k e n
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h u s e r a c c o u n t s c a n c a l l t h e C r e a t e P r o c e s s A s U s e r ( ) a p p l i c a t i o n p r o g r a m m i n g i n t e r f a c e ( A P I ) s o t h a t o n e s e r v i c e c a n s t a r t a n o t h e r . A n e x a m p l e o f a p r o c e s s t h a t u s e s t h i s u s e r r i g h t i s T a s k S c h e d u l e r . F o r i n f o r m a t i o n a b o u t T a s k S c h e d u l e r , s e e T a s k S c h e d u l e r o v e r v i e w .
D e f a u l t : N e t w o r k S e r v i c e , L o c a l S e r v i c e . ^R e s t o r e f i l e s a n d d i r e c t o r i e s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h u s e r s c a n b y p a s s f i l e , d i r e c t o r y , r e g i s t r y , a n d o t h e r p e r s i s t e n t o b j e c t s p e r m i s s i o n s w h e n r e s t o r i n g b a c k e d u p f i l e s a n d d i r e c t o r i e s , a n d d e t e r m i n e s w h i c h u s e r s c a n s e t a n y v a l i d s e c u r i t y p r i n c i p a l a s t h e o w n e r o f a n o b j e c t .
S p e c i f i c a l l y , t h i s u s e r r i g h t i s s i m i l a r t o g r a n t i n g t h e f o l l o w i n g p e r m i s s i o n s t o t h e u s e r o r g r o u p i n q u e s t i o n o n a l l f i l e s a n d f o l d e r s o n t h e s y s t e m :
T r a v e r s e F o l d e r / E x e c u t e F i l e
W r i t e
C a u t i o n
A s s i g n i n g t h i s u s e r r i g h t c a n b e a s e c u r i t y r i s k . S i n c e u s e r s w i t h t h i s u s e r r i g h t c a n o v e r w r i t e r e g i s t r y s e t t i n g s , h i d e d a t a , a n d g a i n o w n e r s h i p o f s y s t e m o b j e c t s , o n l y a s s i g n t h i s u s e r r i g h t t o t r u s t e d u s e r s .
D e f a u l t :
W o r k s t a t i o n s a n d s e r v e r s : A d m i n i s t r a t o r s , B a c k u p O p e r a t o r s .
D o m a i n c o n t r o l l e r s : A d m i n i s t r a t o r s , B a c k u p O p e r a t o r s , S e r v e r O p e r a t o r s . �S h u t d o w n t h e s y s t e m
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h u s e r s w h o a r e l o g g e d o n l o c a l l y t o t h e c o m p u t e r c a n s h u t d o w n t h e o p e r a t i n g s y s t e m u s i n g t h e S h u t D o w n c o m m a n d . M i s u s e o f t h i s u s e r r i g h t c a n r e s u l t i n a d e n i a l o f s e r v i c e .
D e f a u l t o n W o r k s t a t i o n s : A d m i n i s t r a t o r s , B a c k u p O p e r a t o r s , U s e r s .
D e f a u l t o n S e r v e r s : A d m i n i s t r a t o r s , B a c k u p O p e r a t o r s .
D e f a u l t o n D o m a i n c o n t r o l l e r s : A d m i n i s t r a t o r s , B a c k u p O p e r a t o r s , S e r v e r O p e r a t o r s , P r i n t O p e r a t o r s . � S y n c h r o n i z e d i r e c t o r y s e r v i c e d a t a
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h u s e r s a n d g r o u p s h a v e t h e a u t h o r i t y t o s y n c h r o n i z e a l l d i r e c t o r y s e r v i c e d a t a . T h i s i s a l s o k n o w n a s A c t i v e D i r e c t o r y s y n c h r o n i z a t i o n .
D e f a u l t s : N o n e . �T a k e o w n e r s h i p o f f i l e s o r o t h e r o b j e c t s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h u s e r s c a n t a k e o w n e r s h i p o f a n y s e c u r a b l e o b j e c t i n t h e s y s t e m , i n c l u d i n g A c t i v e D i r e c t o r y o b j e c t s , f i l e s a n d f o l d e r s , p r i n t e r s , r e g i s t r y k e y s , p r o c e s s e s , a n d t h r e a d s .
C a u t i o n
A s s i g n i n g t h i s u s e r r i g h t c a n b e a s e c u r i t y r i s k . S i n c e o w n e r s o f o b j e c t s h a v e f u l l c o n t r o l o f t h e m , o n l y a s s i g n t h i s u s e r r i g h t t o t r u s t e d u s e r s .
D e f a u l t : A d m i n i s t r a t o r s . �A c c o u n t s : A d m i n i s t r a t o r a c c o u n t s t a t u s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t h e l o c a l A d m i n i s t r a t o r a c c o u n t i s e n a b l e d o r d i s a b l e d .
N o t e s
I f y o u t r y t o r e e n a b l e t h e A d m i n i s t r a t o r a c c o u n t a f t e r i t h a s b e e n d i s a b l e d , a n d i f t h e c u r r e n t A d m i n i s t r a t o r p a s s w o r d d o e s n o t m e e t t h e p a s s w o r d r e q u i r e m e n t s , y o u c a n n o t r e e n a b l e t h e a c c o u n t . I n t h i s c a s e , a n a l t e r n a t i v e m e m b e r o f t h e A d m i n i s t r a t o r s g r o u p m u s t r e s e t t h e p a s s w o r d o n t h e A d m i n i s t r a t o r a c c o u n t . F o r i n f o r m a t i o n a b o u t h o w t o r e s e t a p a s s w o r d , s e e T o r e s e t a p a s s w o r d .
D i s a b l i n g t h e A d m i n i s t r a t o r a c c o u n t c a n b e c o m e a m a i n t e n a n c e i s s u e u n d e r c e r t a i n c i r c u m s t a n c e s .
U n d e r S a f e M o d e b o o t , t h e d i s a b l e d A d m i n i s t r a t o r a c c o u n t w i l l o n l y b e e n a b l e d i f t h e m a c h i n e i s n o n - d o m a i n j o i n e d a n d t h e r e a r e n o o t h e r l o c a l a c t i v e a d m i n i s t r a t o r a c c o u n t s . I f t h e c o m p u t e r i s d o m a i n j o i n e d t h e d i s a b l e d a d m i n i s t r a t o r w i l l n o t b e e n a b l e d .
D e f a u l t : D i s a b l e d . }A c c o u n t s : G u e s t a c c o u n t s t a t u s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s i f t h e G u e s t a c c o u n t i s e n a b l e d o r d i s a b l e d .
D e f a u l t : D i s a b l e d .
N o t e : I f t h e G u e s t a c c o u n t i s d i s a b l e d a n d t h e s e c u r i t y o p t i o n N e t w o r k A c c e s s : S h a r i n g a n d S e c u r i t y M o d e l f o r l o c a l a c c o u n t s i s s e t t o G u e s t O n l y , n e t w o r k l o g o n s , s u c h a s t h o s e p e r f o r m e d b y t h e M i c r o s o f t N e t w o r k S e r v e r ( S M B S e r v i c e ) , w i l l f a i l . BA c c o u n t s : L i m i t l o c a l a c c o u n t u s e o f b l a n k p a s s w o r d s t o c o n s o l e l o g o n o n l y
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r l o c a l a c c o u n t s t h a t a r e n o t p a s s w o r d p r o t e c t e d c a n b e u s e d t o l o g o n f r o m l o c a t i o n s o t h e r t h a n t h e p h y s i c a l c o m p u t e r c o n s o l e . I f e n a b l e d , l o c a l a c c o u n t s t h a t a r e n o t p a s s w o r d p r o t e c t e d w i l l o n l y b e a b l e t o l o g o n a t t h e c o m p u t e r ' s k e y b o a r d .
D e f a u l t : E n a b l e d .
W a r n i n g :
C o m p u t e r s t h a t a r e n o t i n p h y s i c a l l y s e c u r e l o c a t i o n s s h o u l d a l w a y s e n f o r c e s t r o n g p a s s w o r d p o l i c i e s f o r a l l l o c a l u s e r a c c o u n t s . O t h e r w i s e , a n y o n e w i t h p h y s i c a l a c c e s s t o t h e c o m p u t e r c a n l o g o n b y u s i n g a u s e r a c c o u n t t h a t d o e s n o t h a v e a p a s s w o r d . T h i s i s e s p e c i a l l y i m p o r t a n t f o r p o r t a b l e c o m p u t e r s .
I f y o u a p p l y t h i s s e c u r i t y p o l i c y t o t h e E v e r y o n e g r o u p , n o o n e w i l l b e a b l e t o l o g o n t h r o u g h R e m o t e D e s k t o p S e r v i c e s .
N o t e s
T h i s s e t t i n g d o e s n o t a f f e c t l o g o n s t h a t u s e d o m a i n a c c o u n t s .
I t i s p o s s i b l e f o r a p p l i c a t i o n s t h a t u s e r e m o t e i n t e r a c t i v e l o g o n s t o b y p a s s t h i s s e t t i n g .
N o t e : R e m o t e D e s k t o p S e r v i c e s w a s c a l l e d T e r m i n a l S e r v i c e s i n p r e v i o u s v e r s i o n s o f W i n d o w s S e r v e r . {A c c o u n t s : R e n a m e a d m i n i s t r a t o r a c c o u n t
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r a d i f f e r e n t a c c o u n t n a m e i s a s s o c i a t e d w i t h t h e s e c u r i t y i d e n t i f i e r ( S I D ) f o r t h e a c c o u n t A d m i n i s t r a t o r . R e n a m i n g t h e w e l l - k n o w n A d m i n i s t r a t o r a c c o u n t m a k e s i t s l i g h t l y m o r e d i f f i c u l t f o r u n a u t h o r i z e d p e r s o n s t o g u e s s t h i s p r i v i l e g e d u s e r n a m e a n d p a s s w o r d c o m b i n a t i o n .
D e f a u l t : A d m i n i s t r a t o r . VA c c o u n t s : R e n a m e g u e s t a c c o u n t
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r a d i f f e r e n t a c c o u n t n a m e i s a s s o c i a t e d w i t h t h e s e c u r i t y i d e n t i f i e r ( S I D ) f o r t h e a c c o u n t " G u e s t . " R e n a m i n g t h e w e l l - k n o w n G u e s t a c c o u n t m a k e s i t s l i g h t l y m o r e d i f f i c u l t f o r u n a u t h o r i z e d p e r s o n s t o g u e s s t h i s u s e r n a m e a n d p a s s w o r d c o m b i n a t i o n .
D e f a u l t : G u e s t .
nA u d i t : A u d i t t h e a c c e s s o f g l o b a l s y s t e m o b j e c t s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t o a u d i t t h e a c c e s s o f g l o b a l s y s t e m o b j e c t s .
I f t h i s p o l i c y i s e n a b l e d , i t c a u s e s s y s t e m o b j e c t s , s u c h a s m u t e x e s , e v e n t s , s e m a p h o r e s a n d D O S d e v i c e s , t o b e c r e a t e d w i t h a d e f a u l t s y s t e m a c c e s s c o n t r o l l i s t ( S A C L ) . O n l y n a m e d o b j e c t s a r e g i v e n a S A C L ; S A C L s a r e n o t g i v e n t o o b j e c t s w i t h o u t n a m e s . I f t h e A u d i t o b j e c t a c c e s s a u d i t p o l i c y i s a l s o e n a b l e d , a c c e s s t o t h e s e s y s t e m o b j e c t s i s a u d i t e d .
N o t e : W h e n c o n f i g u r i n g t h i s s e c u r i t y s e t t i n g , c h a n g e s w i l l n o t t a k e e f f e c t u n t i l y o u r e s t a r t W i n d o w s .
D e f a u l t : D i s a b l e d . A u d i t : A u d i t t h e u s e o f B a c k u p a n d R e s t o r e p r i v i l e g e
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t o a u d i t t h e u s e o f a l l u s e r p r i v i l e g e s , i n c l u d i n g B a c k u p a n d R e s t o r e , w h e n t h e A u d i t p r i v i l e g e u s e p o l i c y i s i n e f f e c t . E n a b l i n g t h i s o p t i o n w h e n t h e A u d i t p r i v i l e g e u s e p o l i c y i s a l s o e n a b l e d g e n e r a t e s a n a u d i t e v e n t f o r e v e r y f i l e t h a t i s b a c k e d u p o r r e s t o r e d .
I f y o u d i s a b l e t h i s p o l i c y , t h e n u s e o f t h e B a c k u p o r R e s t o r e p r i v i l e g e i s n o t a u d i t e d e v e n w h e n A u d i t p r i v i l e g e u s e i s e n a b l e d .
N o t e : O n W i n d o w s v e r s i o n s p r i o r t o W i n d o w s V i s t a c o n f i g u r i n g t h i s s e c u r i t y s e t t i n g , c h a n g e s w i l l n o t t a k e e f f e c t u n t i l y o u r e s t a r t W i n d o w s . E n a b l i n g t h i s s e t t i n g c a n c a u s e a L O T o f e v e n t s , s o m e t i m e s h u n d r e d s p e r s e c o n d , d u r i n g a b a c k u p o p e r a t i o n .
D e f a u l t : D i s a b l e d .
�A u d i t : S h u t d o w n s y s t e m i m m e d i a t e l y i f u n a b l e t o l o g s e c u r i t y a u d i t s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t h e s y s t e m s h u t s d o w n i f i t i s u n a b l e t o l o g s e c u r i t y e v e n t s .
I f t h i s s e c u r i t y s e t t i n g i s e n a b l e d , i t c a u s e s t h e s y s t e m t o s t o p i f a s e c u r i t y a u d i t c a n n o t b e l o g g e d f o r a n y r e a s o n . T y p i c a l l y , a n e v e n t f a i l s t o b e l o g g e d w h e n t h e s e c u r i t y a u d i t l o g i s f u l l a n d t h e r e t e n t i o n m e t h o d t h a t i s s p e c i f i e d f o r t h e s e c u r i t y l o g i s e i t h e r D o N o t O v e r w r i t e E v e n t s o r O v e r w r i t e E v e n t s b y D a y s .
I f t h e s e c u r i t y l o g i s f u l l a n d a n e x i s t i n g e n t r y c a n n o t b e o v e r w r i t t e n , a n d t h i s s e c u r i t y o p t i o n i s e n a b l e d , t h e f o l l o w i n g S t o p e r r o r a p p e a r s :
S T O P : C 0 0 0 0 2 4 4 { A u d i t F a i l e d }
A n a t t e m p t t o g e n e r a t e a s e c u r i t y a u d i t f a i l e d .
T o r e c o v e r , a n a d m i n i s t r a t o r m u s t l o g o n , a r c h i v e t h e l o g ( o p t i o n a l ) , c l e a r t h e l o g , a n d r e s e t t h i s o p t i o n a s d e s i r e d . U n t i l t h i s s e c u r i t y s e t t i n g i s r e s e t , n o u s e r s , o t h e r t h a n a m e m b e r o f t h e A d m i n i s t r a t o r s g r o u p w i l l b e a b l e t o l o g o n t o t h e s y s t e m , e v e n i f t h e s e c u r i t y l o g i s n o t f u l l .
N o t e : O n W i n d o w s v e r s i o n s p r i o r t o W i n d o w s V i s t a c o n f i g u r i n g t h i s s e c u r i t y s e t t i n g , c h a n g e s w i l l n o t t a k e e f f e c t u n t i l y o u r e s t a r t W i n d o w s .
D e f a u l t : D i s a b l e d .
�D e v i c e s : A l l o w u n d o c k w i t h o u t h a v i n g t o l o g o n
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r a p o r t a b l e c o m p u t e r c a n b e u n d o c k e d w i t h o u t h a v i n g t o l o g o n . I f t h i s p o l i c y i s e n a b l e d , l o g o n i s n o t r e q u i r e d a n d a n e x t e r n a l h a r d w a r e e j e c t b u t t o n c a n b e u s e d t o u n d o c k t h e c o m p u t e r . I f d i s a b l e d , a u s e r m u s t l o g o n a n d h a v e t h e R e m o v e c o m p u t e r f r o m d o c k i n g s t a t i o n p r i v i l e g e t o u n d o c k t h e c o m p u t e r .
D e f a u l t : E n a b l e d .
C a u t i o n
D i s a b l i n g t h i s p o l i c y m a y t e m p t u s e r s t o t r y a n d p h y s i c a l l y r e m o v e t h e l a p t o p f r o m i t s d o c k i n g s t a t i o n u s i n g m e t h o d s o t h e r t h a n t h e e x t e r n a l h a r d w a r e e j e c t b u t t o n . S i n c e t h i s m a y c a u s e d a m a g e t o t h e h a r d w a r e , t h i s s e t t i n g , i n g e n e r a l , s h o u l d o n l y b e d i s a b l e d o n l a p t o p c o n f i g u r a t i o n s t h a t a r e p h y s i c a l l y s e c u r a b l e .
@D e v i c e s : A l l o w e d t o f o r m a t a n d e j e c t r e m o v a b l e m e d i a
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h o i s a l l o w e d t o f o r m a t a n d e j e c t r e m o v a b l e N T F S m e d i a . T h i s c a p a b i l i t y c a n b e g i v e n t o :
A d m i n i s t r a t o r s
A d m i n i s t r a t o r s a n d I n t e r a c t i v e U s e r s
D e f a u l t : T h i s p o l i c y i s n o t d e f i n e d a n d o n l y A d m i n i s t r a t o r s h a v e t h i s a b i l i t y .
�D e v i c e s : P r e v e n t u s e r s f r o m i n s t a l l i n g p r i n t e r d r i v e r s w h e n c o n n e c t i n g t o s h a r e d p r i n t e r s
F o r a c o m p u t e r t o p r i n t t o a s h a r e d p r i n t e r , t h e d r i v e r f o r t h a t s h a r e d p r i n t e r m u s t b e i n s t a l l e d o n t h e l o c a l c o m p u t e r . T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h o i s a l l o w e d t o i n s t a l l a p r i n t e r d r i v e r a s p a r t o f c o n n e c t i n g t o a s h a r e d p r i n t e r . I f t h i s s e t t i n g i s e n a b l e d , o n l y A d m i n i s t r a t o r s c a n i n s t a l l a p r i n t e r d r i v e r a s p a r t o f c o n n e c t i n g t o a s h a r e d p r i n t e r . I f t h i s s e t t i n g i s d i s a b l e d , a n y u s e r c a n i n s t a l l a p r i n t e r d r i v e r a s p a r t o f c o n n e c t i n g t o a s h a r e d p r i n t e r .
D e f a u l t o n s e r v e r s : E n a b l e d .
D e f a u l t o n w o r k s t a t i o n s : D i s a b l e d
N o t e s
T h i s s e t t i n g d o e s n o t a f f e c t t h e a b i l i t y t o a d d a l o c a l p r i n t e r .
T h i s s e t t i n g d o e s n o t a f f e c t A d m i n i s t r a t o r s .
�D e v i c e s : R e s t r i c t C D - R O M a c c e s s t o l o c a l l y l o g g e d - o n u s e r o n l y
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r a C D - R O M i s a c c e s s i b l e t o b o t h l o c a l a n d r e m o t e u s e r s s i m u l t a n e o u s l y .
I f t h i s p o l i c y i s e n a b l e d , i t a l l o w s o n l y t h e i n t e r a c t i v e l y l o g g e d - o n u s e r t o a c c e s s r e m o v a b l e C D - R O M m e d i a . I f t h i s p o l i c y i s e n a b l e d a n d n o o n e i s l o g g e d o n i n t e r a c t i v e l y , t h e C D - R O M c a n b e a c c e s s e d o v e r t h e n e t w o r k .
D e f a u l t : T h i s p o l i c y i s n o t d e f i n e d a n d C D - R O M a c c e s s i s n o t r e s t r i c t e d t o t h e l o c a l l y l o g g e d - o n u s e r .
D e v i c e s : R e s t r i c t f l o p p y a c c e s s t o l o c a l l y l o g g e d - o n u s e r o n l y
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r r e m o v a b l e f l o p p y m e d i a a r e a c c e s s i b l e t o b o t h l o c a l a n d r e m o t e u s e r s s i m u l t a n e o u s l y .
I f t h i s p o l i c y i s e n a b l e d , i t a l l o w s o n l y t h e i n t e r a c t i v e l y l o g g e d - o n u s e r t o a c c e s s r e m o v a b l e f l o p p y m e d i a . I f t h i s p o l i c y i s e n a b l e d a n d n o o n e i s l o g g e d o n i n t e r a c t i v e l y , t h e f l o p p y c a n b e a c c e s s e d o v e r t h e n e t w o r k .
D e f a u l t : T h i s p o l i c y i s n o t d e f i n e d a n d f l o p p y d i s k d r i v e a c c e s s i s n o t r e s t r i c t e d t o t h e l o c a l l y l o g g e d - o n u s e r .
zD e v i c e s : U n s i g n e d d r i v e r i n s t a l l a t i o n b e h a v i o r
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h a t h a p p e n s w h e n a n a t t e m p t i s m a d e t o i n s t a l l a d e v i c e d r i v e r ( b y m e a n s o f S e t u p A P I ) t h a t h a s n o t b e e n t e s t e d b y t h e W i n d o w s H a r d w a r e Q u a l i t y L a b ( W H Q L ) .
T h e o p t i o n s a r e :
S i l e n t l y s u c c e e d
W a r n b u t a l l o w i n s t a l l a t i o n
D o n o t a l l o w i n s t a l l a t i o n
D e f a u l t : W a r n b u t a l l o w i n s t a l l a t i o n .
�D o m a i n c o n t r o l l e r : A l l o w s e r v e r o p e r a t o r s t o s c h e d u l e t a s k s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s i f S e r v e r O p e r a t o r s a r e a l l o w e d t o s u b m i t j o b s b y m e a n s o f t h e A T s c h e d u l e f a c i l i t y .
N o t e : T h i s s e c u r i t y s e t t i n g o n l y a f f e c t s t h e A T s c h e d u l e f a c i l i t y ; i t d o e s n o t a f f e c t t h e T a s k S c h e d u l e r f a c i l i t y .
D e f a u l t : T h i s p o l i c y i s n o t d e f i n e d , w h i c h m e a n s t h a t t h e s y s t e m t r e a t s i t a s d i s a b l e d .
�D o m a i n c o n t r o l l e r : L D A P s e r v e r s i g n i n g r e q u i r e m e n t s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t h e L D A P s e r v e r r e q u i r e s s i g n i n g t o b e n e g o t i a t e d w i t h L D A P c l i e n t s , a s f o l l o w s :
N o n e : D a t a s i g n i n g i s n o t r e q u i r e d i n o r d e r t o b i n d w i t h t h e s e r v e r . I f t h e c l i e n t r e q u e s t s d a t a s i g n i n g , t h e s e r v e r s u p p o r t s i t .
R e q u i r e s i g n a t u r e : U n l e s s T L S \ S S L i s b e i n g u s e d , t h e L D A P d a t a s i g n i n g o p t i o n m u s t b e n e g o t i a t e d .
D e f a u l t : T h i s p o l i c y i s n o t d e f i n e d , w h i c h h a s t h e s a m e e f f e c t a s N o n e .
C a u t i o n
I f y o u s e t t h e s e r v e r t o R e q u i r e S i g n a t u r e , y o u m u s t a l s o s e t t h e c l i e n t . N o t s e t t i n g t h e c l i e n t r e s u l t s i n l o s s o f c o n n e c t i o n w i t h t h e s e r v e r .
N o t e s
T h i s s e t t i n g d o e s n o t h a v e a n y i m p a c t o n L D A P s i m p l e b i n d o r L D A P s i m p l e b i n d t h r o u g h S S L . N o M i c r o s o f t L D A P c l i e n t s t h a t a r e s h i p p e d w i t h W i n d o w s X P P r o f e s s i o n a l u s e L D A P s i m p l e b i n d o r L D A P s i m p l e b i n d t h r o u g h S S L t o t a l k t o a d o m a i n c o n t r o l l e r .
I f s i g n i n g i s r e q u i r e d , t h e n L D A P s i m p l e b i n d a n d L D A P s i m p l e b i n d t h r o u g h S S L r e q u e s t s a r e r e j e c t e d . N o M i c r o s o f t L D A P c l i e n t s r u n n i n g W i n d o w s X P P r o f e s s i o n a l o r t h e W i n d o w s S e r v e r 2 0 0 3 f a m i l y u s e L D A P s i m p l e b i n d o r L D A P s i m p l e b i n d t h r o u g h S S L t o b i n d t o d i r e c t o r y s e r v i c e .
SD o m a i n c o n t r o l l e r : R e f u s e m a c h i n e a c c o u n t p a s s w o r d c h a n g e s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r d o m a i n c o n t r o l l e r s w i l l r e f u s e r e q u e s t s f r o m m e m b e r c o m p u t e r s t o c h a n g e c o m p u t e r a c c o u n t p a s s w o r d s . B y d e f a u l t , m e m b e r c o m p u t e r s c h a n g e t h e i r c o m p u t e r a c c o u n t p a s s w o r d s e v e r y 3 0 d a y s . I f e n a b l e d , t h e d o m a i n c o n t r o l l e r w i l l r e f u s e c o m p u t e r a c c o u n t p a s s w o r d c h a n g e r e q u e s t s .
I f i t i s e n a b l e d , t h i s s e t t i n g d o e s n o t a l l o w a d o m a i n c o n t r o l l e r t o a c c e p t a n y c h a n g e s t o a c o m p u t e r a c c o u n t ' s p a s s w o r d .
D e f a u l t : T h i s p o l i c y i s n o t d e f i n e d , w h i c h m e a n s t h a t t h e s y s t e m t r e a t s i t a s D i s a b l e d .
1D o m a i n m e m b e r : D i g i t a l l y e n c r y p t o r s i g n s e c u r e c h a n n e l d a t a ( a l w a y s )
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r a l l s e c u r e c h a n n e l t r a f f i c i n i t i a t e d b y t h e d o m a i n m e m b e r m u s t b e s i g n e d o r e n c r y p t e d .
W h e n a c o m p u t e r j o i n s a d o m a i n , a c o m p u t e r a c c o u n t i s c r e a t e d . A f t e r t h a t , w h e n t h e s y s t e m s t a r t s , i t u s e s t h e c o m p u t e r a c c o u n t p a s s w o r d t o c r e a t e a s e c u r e c h a n n e l w i t h a d o m a i n c o n t r o l l e r f o r i t s d o m a i n . T h i s s e c u r e c h a n n e l i s u s e d t o p e r f o r m o p e r a t i o n s s u c h a s N T L M p a s s t h r o u g h a u t h e n t i c a t i o n , L S A S I D / n a m e L o o k u p e t c .
T h i s s e t t i n g d e t e r m i n e s w h e t h e r o r n o t a l l s e c u r e c h a n n e l t r a f f i c i n i t i a t e d b y t h e d o m a i n m e m b e r m e e t s m i n i m u m s e c u r i t y r e q u i r e m e n t s . S p e c i f i c a l l y i t d e t e r m i n e s w h e t h e r a l l s e c u r e c h a n n e l t r a f f i c i n i t i a t e d b y t h e d o m a i n m e m b e r m u s t b e s i g n e d o r e n c r y p t e d . I f t h i s p o l i c y i s e n a b l e d , t h e n t h e s e c u r e c h a n n e l w i l l n o t b e e s t a b l i s h e d u n l e s s e i t h e r s i g n i n g o r e n c r y p t i o n o f a l l s e c u r e c h a n n e l t r a f f i c i s n e g o t i a t e d . I f t h i s p o l i c y i s d i s a b l e d , t h e n e n c r y p t i o n a n d s i g n i n g o f a l l s e c u r e c h a n n e l t r a f f i c i s n e g o t i a t e d w i t h t h e D o m a i n C o n t r o l l e r i n w h i c h c a s e t h e l e v e l o f s i g n i n g a n d e n c r y p t i o n d e p e n d s o n t h e v e r s i o n o f t h e D o m a i n C o n t r o l l e r a n d t h e s e t t i n g s o f t h e f o l l o w i n g t w o p o l i c i e s :
D o m a i n m e m b e r : D i g i t a l l y e n c r y p t s e c u r e c h a n n e l d a t a ( w h e n p o s s i b l e )
D o m a i n m e m b e r : D i g i t a l l y s i g n s e c u r e c h a n n e l d a t a ( w h e n p o s s i b l e )
D e f a u l t : E n a b l e d .
N o t e s :
I f t h i s p o l i c y i s e n a b l e d , t h e p o l i c y D o m a i n m e m b e r : D i g i t a l l y s i g n s e c u r e c h a n n e l d a t a ( w h e n p o s s i b l e ) i s a s s u m e d t o b e e n a b l e d r e g a r d l e s s o f i t s c u r r e n t s e t t i n g . T h i s e n s u r e s t h a t t h e d o m a i n m e m b e r a t t e m p t s t o n e g o t i a t e a t l e a s t s i g n i n g o f t h e s e c u r e c h a n n e l t r a f f i c .
I f t h i s p o l i c y i s e n a b l e d , t h e p o l i c y D o m a i n m e m b e r : D i g i t a l l y s i g n s e c u r e c h a n n e l d a t a ( w h e n p o s s i b l e ) i s a s s u m e d t o b e e n a b l e d r e g a r d l e s s o f i t s c u r r e n t s e t t i n g . T h i s e n s u r e s t h a t t h e d o m a i n m e m b e r a t t e m p t s t o n e g o t i a t e a t l e a s t s i g n i n g o f t h e s e c u r e c h a n n e l t r a f f i c .
L o g o n i n f o r m a t i o n t r a n s m i t t e d o v e r t h e s e c u r e c h a n n e l i s a l w a y s e n c r y p t e d r e g a r d l e s s o f w h e t h e r e n c r y p t i o n o f A L L o t h e r s e c u r e c h a n n e l t r a f f i c i s n e g o t i a t e d o r n o t .
sD o m a i n m e m b e r : D i g i t a l l y e n c r y p t s e c u r e c h a n n e l d a t a ( w h e n p o s s i b l e )
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r a d o m a i n m e m b e r a t t e m p t s t o n e g o t i a t e e n c r y p t i o n f o r a l l s e c u r e c h a n n e l t r a f f i c t h a t i t i n i t i a t e s .
W h e n a c o m p u t e r j o i n s a d o m a i n , a c o m p u t e r a c c o u n t i s c r e a t e d . A f t e r t h a t , w h e n t h e s y s t e m s t a r t s , i t u s e s t h e c o m p u t e r a c c o u n t p a s s w o r d t o c r e a t e a s e c u r e c h a n n e l w i t h a d o m a i n c o n t r o l l e r f o r i t s d o m a i n . T h i s s e c u r e c h a n n e l i s u s e d t o p e r f o r m o p e r a t i o n s s u c h a s N T L M p a s s - t h r o u g h a u t h e n t i c a t i o n , L S A S I D / n a m e L o o k u p e t c .
T h i s s e t t i n g d e t e r m i n e s w h e t h e r o r n o t t h e d o m a i n m e m b e r a t t e m p t s t o n e g o t i a t e e n c r y p t i o n f o r a l l s e c u r e c h a n n e l t r a f f i c t h a t i t i n i t i a t e s . I f e n a b l e d , t h e d o m a i n m e m b e r w i l l r e q u e s t e n c r y p t i o n o f a l l s e c u r e c h a n n e l t r a f f i c . I f t h e d o m a i n c o n t r o l l e r s u p p o r t s e n c r y p t i o n o f a l l s e c u r e c h a n n e l t r a f f i c , t h e n a l l s e c u r e c h a n n e l t r a f f i c w i l l b e e n c r y p t e d . O t h e r w i s e o n l y l o g o n i n f o r m a t i o n t r a n s m i t t e d o v e r t h e s e c u r e c h a n n e l w i l l b e e n c r y p t e d . I f t h i s s e t t i n g i s d i s a b l e d , t h e n t h e d o m a i n m e m b e r w i l l n o t a t t e m p t t o n e g o t i a t e s e c u r e c h a n n e l e n c r y p t i o n .
D e f a u l t : E n a b l e d .
I m p o r t a n t
T h e r e i s n o k n o w n r e a s o n f o r d i s a b l i n g t h i s s e t t i n g . B e s i d e s u n n e c e s s a r i l y r e d u c i n g t h e p o t e n t i a l c o n f i d e n t i a l i t y l e v e l o f t h e s e c u r e c h a n n e l , d i s a b l i n g t h i s s e t t i n g m a y u n n e c e s s a r i l y r e d u c e s e c u r e c h a n n e l t h r o u g h p u t , b e c a u s e c o n c u r r e n t A P I c a l l s t h a t u s e t h e s e c u r e c h a n n e l a r e o n l y p o s s i b l e w h e n t h e s e c u r e c h a n n e l i s s i g n e d o r e n c r y p t e d .
N o t e : D o m a i n c o n t r o l l e r s a r e a l s o d o m a i n m e m b e r s a n d e s t a b l i s h s e c u r e c h a n n e l s w i t h o t h e r d o m a i n c o n t r o l l e r s i n t h e s a m e d o m a i n a s w e l l a s d o m a i n c o n t r o l l e r s i n t r u s t e d d o m a i n s .
"D o m a i n m e m b e r : D i g i t a l l y s i g n s e c u r e c h a n n e l d a t a ( w h e n p o s s i b l e )
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r a d o m a i n m e m b e r a t t e m p t s t o n e g o t i a t e s i g n i n g f o r a l l s e c u r e c h a n n e l t r a f f i c t h a t i t i n i t i a t e s .
W h e n a c o m p u t e r j o i n s a d o m a i n , a c o m p u t e r a c c o u n t i s c r e a t e d . A f t e r t h a t , w h e n t h e s y s t e m s t a r t s , i t u s e s t h e c o m p u t e r a c c o u n t p a s s w o r d t o c r e a t e a s e c u r e c h a n n e l w i t h a d o m a i n c o n t r o l l e r f o r i t s d o m a i n . T h i s s e c u r e c h a n n e l i s u s e d t o p e r f o r m o p e r a t i o n s s u c h a s N T L M p a s s t h r o u g h a u t h e n t i c a t i o n , L S A S I D / n a m e L o o k u p e t c .
T h i s s e t t i n g d e t e r m i n e s w h e t h e r o r n o t t h e d o m a i n m e m b e r a t t e m p t s t o n e g o t i a t e s i g n i n g f o r a l l s e c u r e c h a n n e l t r a f f i c t h a t i t i n i t i a t e s . I f e n a b l e d , t h e d o m a i n m e m b e r w i l l r e q u e s t s i g n i n g o f a l l s e c u r e c h a n n e l t r a f f i c . I f t h e D o m a i n C o n t r o l l e r s u p p o r t s s i g n i n g o f a l l s e c u r e c h a n n e l t r a f f i c , t h e n a l l s e c u r e c h a n n e l t r a f f i c w i l l b e s i g n e d w h i c h e n s u r e s t h a t i t c a n n o t b e t a m p e r e d w i t h i n t r a n s i t .
D e f a u l t : E n a b l e d .
N o t e s :
I f t h e p o l i c y D o m a i n m e m b e r : D i g i t a l l y e n c r y p t o r s i g n s e c u r e c h a n n e l d a t a ( a l w a y s ) i s e n a b l e d , t h e n t h i s p o l i c y i s a s s u m e d t o b e e n a b l e d r e g a r d l e s s o f i t s c u r r e n t s e t t i n g .
D o m a i n c o n t r o l l e r s a r e a l s o d o m a i n m e m b e r s a n d e s t a b l i s h s e c u r e c h a n n e l s w i t h o t h e r d o m a i n c o n t r o l l e r s i n t h e s a m e d o m a i n a s w e l l a s d o m a i n c o n t r o l l e r s i n t r u s t e d d o m a i n s .
]D o m a i n m e m b e r : M a x i m u m m a c h i n e a c c o u n t p a s s w o r d a g e
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s h o w o f t e n a d o m a i n m e m b e r w i l l a t t e m p t t o c h a n g e i t s c o m p u t e r a c c o u n t p a s s w o r d .
D e f a u l t : 3 0 d a y s .
I m p o r t a n t
T h i s s e t t i n g a p p l i e s t o W i n d o w s 2 0 0 0 c o m p u t e r s , b u t i t i s n o t a v a i l a b l e t h r o u g h t h e S e c u r i t y C o n f i g u r a t i o n M a n a g e r t o o l s o n t h e s e c o m p u t e r s .
lD o m a i n m e m b e r : R e q u i r e s t r o n g ( W i n d o w s 2 0 0 0 o r l a t e r ) s e s s i o n k e y
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r 1 2 8 - b i t k e y s t r e n g t h i s r e q u i r e d f o r e n c r y p t e d s e c u r e c h a n n e l d a t a .
W h e n a c o m p u t e r j o i n s a d o m a i n , a c o m p u t e r a c c o u n t i s c r e a t e d . A f t e r t h a t , w h e n t h e s y s t e m s t a r t s , i t u s e s t h e c o m p u t e r a c c o u n t p a s s w o r d t o c r e a t e a s e c u r e c h a n n e l w i t h a d o m a i n c o n t r o l l e r w i t h i n t h e d o m a i n . T h i s s e c u r e c h a n n e l i s u s e d t o p e r f o r m o p e r a t i o n s s u c h a s N T L M p a s s - t h r o u g h a u t h e n t i c a t i o n , L S A S I D / n a m e L o o k u p , a n d s o o n .
D e p e n d i n g o n w h a t v e r s i o n o f W i n d o w s i s r u n n i n g o n t h e d o m a i n c o n t r o l l e r t h a t t h e d o m a i n m e m b e r i s c o m m u n i c a t i n g w i t h a n d t h e s e t t i n g s o f t h e p a r a m e t e r s :
D o m a i n m e m b e r : D i g i t a l l y e n c r y p t o r s i g n s e c u r e c h a n n e l d a t a ( a l w a y s )
D o m a i n m e m b e r : D i g i t a l l y e n c r y p t s e c u r e c h a n n e l d a t a ( w h e n p o s s i b l e )
S o m e o r a l l o f t h e i n f o r m a t i o n t h a t i s t r a n s m i t t e d o v e r t h e s e c u r e c h a n n e l w i l l b e e n c r y p t e d . T h i s p o l i c y s e t t i n g d e t e r m i n e s w h e t h e r o r n o t 1 2 8 - b i t k e y s t r e n g t h i s r e q u i r e d f o r t h e s e c u r e c h a n n e l i n f o r m a t i o n t h a t i s e n c r y p t e d .
I f t h i s s e t t i n g i s e n a b l e d , t h e n t h e s e c u r e c h a n n e l w i l l n o t b e e s t a b l i s h e d u n l e s s 1 2 8 - b i t e n c r y p t i o n c a n b e p e r f o r m e d . I f t h i s s e t t i n g i s d i s a b l e d , t h e n t h e k e y s t r e n g t h i s n e g o t i a t e d w i t h t h e d o m a i n c o n t r o l l e r .
D e f a u l t : E n a b l e d .
I m p o r t a n t
I n o r d e r t o t a k e a d v a n t a g e o f t h i s p o l i c y o n m e m b e r w o r k s t a t i o n s a n d s e r v e r s , a l l d o m a i n c o n t r o l l e r s t h a t c o n s t i t u t e t h e m e m b e r ' s d o m a i n m u s t b e r u n n i n g W i n d o w s 2 0 0 0 o r l a t e r .
I n o r d e r t o t a k e a d v a n t a g e o f t h i s p o l i c y o n d o m a i n c o n t r o l l e r s , a l l d o m a i n c o n t r o l l e r s i n t h e s a m e d o m a i n a s w e l l a s a l l t r u s t e d d o m a i n s m u s t r u n W i n d o w s 2 0 0 0 o r l a t e r .
qD o m a i n m e m b e r : D i s a b l e m a c h i n e a c c o u n t p a s s w o r d c h a n g e s
D e t e r m i n e s w h e t h e r a d o m a i n m e m b e r p e r i o d i c a l l y c h a n g e s i t s c o m p u t e r a c c o u n t p a s s w o r d . I f t h i s s e t t i n g i s e n a b l e d , t h e d o m a i n m e m b e r d o e s n o t a t t e m p t t o c h a n g e i t s c o m p u t e r a c c o u n t p a s s w o r d . I f t h i s s e t t i n g i s d i s a b l e d , t h e d o m a i n m e m b e r a t t e m p t s t o c h a n g e i t s c o m p u t e r a c c o u n t p a s s w o r d a s s p e c i f i e d b y t h e s e t t i n g f o r D o m a i n M e m b e r : M a x i m u m a g e f o r m a c h i n e a c c o u n t p a s s w o r d , w h i c h b y d e f a u l t i s e v e r y 3 0 d a y s .
D e f a u l t : D i s a b l e d .
N o t e s
T h i s s e c u r i t y s e t t i n g s h o u l d n o t b e e n a b l e d . C o m p u t e r a c c o u n t p a s s w o r d s a r e u s e d t o e s t a b l i s h s e c u r e c h a n n e l c o m m u n i c a t i o n s b e t w e e n m e m b e r s a n d d o m a i n c o n t r o l l e r s a n d , w i t h i n t h e d o m a i n , b e t w e e n t h e d o m a i n c o n t r o l l e r s t h e m s e l v e s . O n c e i t i s e s t a b l i s h e d , t h e s e c u r e c h a n n e l i s u s e d t o t r a n s m i t s e n s i t i v e i n f o r m a t i o n t h a t i s n e c e s s a r y f o r m a k i n g a u t h e n t i c a t i o n a n d a u t h o r i z a t i o n d e c i s i o n s .
T h i s s e t t i n g s h o u l d n o t b e u s e d i n a n a t t e m p t t o s u p p o r t d u a l - b o o t s c e n a r i o s t h a t u s e t h e s a m e c o m p u t e r a c c o u n t . I f y o u w a n t t o d u a l - b o o t t w o i n s t a l l a t i o n s t h a t a r e j o i n e d t o t h e s a m e d o m a i n , g i v e t h e t w o i n s t a l l a t i o n s d i f f e r e n t c o m p u t e r n a m e s . KI n t e r a c t i v e l o g o n : D o n ' t d i s p l a y l a s t s i g n e d - i n
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t h e W i n d o w s s i g n - i n s c r e e n w i l l s h o w t h e u s e r n a m e o f t h e l a s t p e r s o n w h o s i g n e d i n o n t h i s P C .
I f t h i s p o l i c y i s e n a b l e d , t h e u s e r n a m e w i l l n o t b e s h o w n .
I f t h i s p o l i c y i s d i s a b l e d , t h e u s e r n a m e w i l l b e s h o w n .
D e f a u l t : D i s a b l e d .
�I n t e r a c t i v e l o g o n : D o n o t r e q u i r e C T R L + A L T + D E L
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r p r e s s i n g C T R L + A L T + D E L i s r e q u i r e d b e f o r e a u s e r c a n l o g o n .
I f t h i s p o l i c y i s e n a b l e d o n a c o m p u t e r , a u s e r i s n o t r e q u i r e d t o p r e s s C T R L + A L T + D E L t o l o g o n . N o t h a v i n g t o p r e s s C T R L + A L T + D E L l e a v e s u s e r s s u s c e p t i b l e t o a t t a c k s t h a t a t t e m p t t o i n t e r c e p t t h e u s e r s ' p a s s w o r d s . R e q u i r i n g C T R L + A L T + D E L b e f o r e u s e r s l o g o n e n s u r e s t h a t u s e r s a r e c o m m u n i c a t i n g b y m e a n s o f a t r u s t e d p a t h w h e n e n t e r i n g t h e i r p a s s w o r d s .
I f t h i s p o l i c y i s d i s a b l e d , a n y u s e r i s r e q u i r e d t o p r e s s C T R L + A L T + D E L b e f o r e l o g g i n g o n t o W i n d o w s .
D e f a u l t o n d o m a i n - c o m p u t e r s : E n a b l e d : A t l e a s t W i n d o w s 8 / D i s a b l e d : W i n d o w s 7 o r e a r l i e r .
D e f a u l t o n s t a n d - a l o n e c o m p u t e r s : E n a b l e d .
mI n t e r a c t i v e l o g o n : M e s s a g e t e x t f o r u s e r s a t t e m p t i n g t o l o g o n
T h i s s e c u r i t y s e t t i n g s p e c i f i e s a t e x t m e s s a g e t h a t i s d i s p l a y e d t o u s e r s w h e n t h e y l o g o n .
T h i s t e x t i s o f t e n u s e d f o r l e g a l r e a s o n s , f o r e x a m p l e , t o w a r n u s e r s a b o u t t h e r a m i f i c a t i o n s o f m i s u s i n g c o m p a n y i n f o r m a t i o n o r t o w a r n t h e m t h a t t h e i r a c t i o n s m a y b e a u d i t e d .
D e f a u l t : N o m e s s a g e .
I n t e r a c t i v e l o g o n : M e s s a g e t i t l e f o r u s e r s a t t e m p t i n g t o l o g o n
T h i s s e c u r i t y s e t t i n g a l l o w s t h e s p e c i f i c a t i o n o f a t i t l e t o a p p e a r i n t h e t i t l e b a r o f t h e w i n d o w t h a t c o n t a i n s t h e I n t e r a c t i v e l o g o n : M e s s a g e t e x t f o r u s e r s a t t e m p t i n g t o l o g o n .
D e f a u l t : N o m e s s a g e .
�I n t e r a c t i v e l o g o n : N u m b e r o f p r e v i o u s l o g o n s t o c a c h e ( i n c a s e d o m a i n c o n t r o l l e r i s n o t a v a i l a b l e )
E a c h u n i q u e u s e r ' s l o g o n i n f o r m a t i o n i s c a c h e d l o c a l l y s o t h a t , i n t h e e v e n t t h a t a d o m a i n c o n t r o l l e r i s u n a v a i l a b l e d u r i n g s u b s e q u e n t l o g o n a t t e m p t s , t h e y a r e a b l e t o l o g o n . T h e c a c h e d l o g o n i n f o r m a t i o n i s s t o r e d f r o m t h e p r e v i o u s l o g o n s e s s i o n . I f a d o m a i n c o n t r o l l e r i s u n a v a i l a b l e a n d a u s e r ' s l o g o n i n f o r m a t i o n i s n o t c a c h e d , t h e u s e r i s p r o m p t e d w i t h t h i s m e s s a g e :
T h e r e a r e c u r r e n t l y n o l o g o n s e r v e r s a v a i l a b l e t o s e r v i c e t h e l o g o n r e q u e s t .
I n t h i s p o l i c y s e t t i n g , a v a l u e o f 0 d i s a b l e s l o g o n c a c h i n g . A n y v a l u e a b o v e 5 0 o n l y c a c h e s 5 0 l o g o n a t t e m p t s . W i n d o w s s u p p o r t s a m a x i m u m o f 5 0 c a c h e e n t r i e s a n d t h e n u m b e r o f e n t r i e s c o n s u m e d p e r u s e r d e p e n d s o n t h e c r e d e n t i a l . F o r e x a m p l e , a m a x i m u m o f 5 0 u n i q u e p a s s w o r d u s e r a c c o u n t s c a n b e c a c h e d o n a W i n d o w s s y s t e m , b u t o n l y 2 5 s m a r t c a r d u s e r a c c o u n t s c a n b e c a c h e d b e c a u s e b o t h t h e p a s s w o r d i n f o r m a t i o n a n d t h e s m a r t c a r d i n f o r m a t i o n a r e s t o r e d . W h e n a u s e r w i t h c a c h e d l o g o n i n f o r m a t i o n l o g s o n a g a i n , t h e u s e r s i n d i v i d u a l c a c h e d i n f o r m a t i o n i s r e p l a c e d .
D e f a u l t :
W i n d o w s S e r v e r 2 0 0 8 : 2 5
A l l O t h e r V e r s i o n s : 1 0
!I n t e r a c t i v e l o g o n : P r o m p t u s e r t o c h a n g e p a s s w o r d b e f o r e e x p i r a t i o n
D e t e r m i n e s h o w f a r i n a d v a n c e ( i n d a y s ) u s e r s a r e w a r n e d t h a t t h e i r p a s s w o r d i s a b o u t t o e x p i r e . W i t h t h i s a d v a n c e w a r n i n g , t h e u s e r h a s t i m e t o c o n s t r u c t a p a s s w o r d t h a t i s s u f f i c i e n t l y s t r o n g .
D e f a u l t : 5 d a y s .
�I n t e r a c t i v e l o g o n : R e q u i r e D o m a i n C o n t r o l l e r a u t h e n t i c a t i o n t o u n l o c k
L o g o n i n f o r m a t i o n m u s t b e p r o v i d e d t o u n l o c k a l o c k e d c o m p u t e r . F o r d o m a i n a c c o u n t s , t h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r a d o m a i n c o n t r o l l e r m u s t b e c o n t a c t e d t o u n l o c k a c o m p u t e r . I f t h i s s e t t i n g i s d i s a b l e d , a u s e r c a n u n l o c k t h e c o m p u t e r u s i n g c a c h e d c r e d e n t i a l s . I f t h i s s e t t i n g i s e n a b l e d , a d o m a i n c o n t r o l l e r m u s t a u t h e n t i c a t e t h e d o m a i n a c c o u n t t h a t i s b e i n g u s e d t o u n l o c k t h e c o m p u t e r .
D e f a u l t : E n a b l e d .
I m p o r t a n t
T h i s s e t t i n g a p p l i e s t o W i n d o w s 2 0 0 0 c o m p u t e r s , b u t i t i s n o t a v a i l a b l e t h r o u g h t h e S e c u r i t y C o n f i g u r a t i o n M a n a g e r t o o l s o n t h e s e c o m p u t e r s .
�I n t e r a c t i v e l o g o n : R e q u i r e W i n d o w s H e l l o f o r B u s i n e s s o r s m a r t c a r d
T h i s s e c u r i t y s e t t i n g r e q u i r e s u s e r s t o s i g n - i n t o a d e v i c e u s i n g W i n d o w s H e l l o f o r B u s i n e s s o r a s m a r t c a r d .
T h e o p t i o n s a r e :
E n a b l e d : U s e r s c a n o n l y s i g n - i n t o t h e d e v i c e u s i n g W i n d o w s H e l l o f o r B u s i n e s s o r a s m a r t c a r d .
D i s a b l e d o r n o t c o n f i g u r e d : U s e r s c a n s i g n - i n t o t h e d e v i c e u s i n g a n y m e t h o d .
I m p o r t a n t
T h i s s e t t i n g a p p l i e s t o a n y c o m p u t e r r u n n i n g W i n d o w s 2 0 0 0 t h r o u g h c h a n g e s i n t h e r e g i s t r y , b u t t h e s e c u r i t y s e t t i n g i s n o t v i e w a b l e t h r o u g h t h e S e c u r i t y C o n f i g u r a t i o n M a n a g e r t o o l s e t .
R e q u i r i n g W i n d o w s H e l l o f o r B u s i n e s s s i g n - i n i s n o t s u p p o r t e d o n W i n d o w s 1 0 v 1 6 0 7 o r e a r l i e r .
`I n t e r a c t i v e l o g o n : S m a r t c a r d r e m o v a l b e h a v i o r
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h a t h a p p e n s w h e n t h e s m a r t c a r d f o r a l o g g e d - o n u s e r i s r e m o v e d f r o m t h e s m a r t c a r d r e a d e r .
T h e o p t i o n s a r e :
N o A c t i o n
L o c k W o r k s t a t i o n
F o r c e L o g o f f
D i s c o n n e c t i f a R e m o t e D e s k t o p S e r v i c e s s e s s i o n
I f y o u c l i c k L o c k W o r k s t a t i o n i n t h e P r o p e r t i e s d i a l o g b o x f o r t h i s p o l i c y , t h e w o r k s t a t i o n i s l o c k e d w h e n t h e s m a r t c a r d i s r e m o v e d , a l l o w i n g u s e r s t o l e a v e t h e a r e a , t a k e t h e i r s m a r t c a r d w i t h t h e m , a n d s t i l l m a i n t a i n a p r o t e c t e d s e s s i o n .
I f y o u c l i c k F o r c e L o g o f f i n t h e P r o p e r t i e s d i a l o g b o x f o r t h i s p o l i c y , t h e u s e r i s a u t o m a t i c a l l y l o g g e d o f f w h e n t h e s m a r t c a r d i s r e m o v e d .
I f y o u c l i c k D i s c o n n e c t i f a R e m o t e D e s k t o p S e r v i c e s s e s s i o n , r e m o v a l o f t h e s m a r t c a r d d i s c o n n e c t s t h e s e s s i o n w i t h o u t l o g g i n g t h e u s e r o f f . T h i s a l l o w s t h e u s e r t o i n s e r t t h e s m a r t c a r d a n d r e s u m e t h e s e s s i o n l a t e r , o r a t a n o t h e r s m a r t c a r d r e a d e r - e q u i p p e d c o m p u t e r , w i t h o u t h a v i n g t o l o g o n a g a i n . I f t h e s e s s i o n i s l o c a l , t h i s p o l i c y f u n c t i o n s i d e n t i c a l l y t o L o c k W o r k s t a t i o n .
N o t e : R e m o t e D e s k t o p S e r v i c e s w a s c a l l e d T e r m i n a l S e r v i c e s i n p r e v i o u s v e r s i o n s o f W i n d o w s S e r v e r .
D e f a u l t : T h i s p o l i c y i s n o t d e f i n e d , w h i c h m e a n s t h a t t h e s y s t e m t r e a t s i t a s N o a c t i o n .
O n W i n d o w s V i s t a a n d a b o v e : F o r t h i s s e t t i n g t o w o r k , t h e S m a r t C a r d R e m o v a l P o l i c y s e r v i c e m u s t b e s t a r t e d .
M i c r o s o f t n e t w o r k c l i e n t : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( a l w a y s )
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r p a c k e t s i g n i n g i s r e q u i r e d b y t h e S M B c l i e n t c o m p o n e n t .
T h e s e r v e r m e s s a g e b l o c k ( S M B ) p r o t o c o l p r o v i d e s t h e b a s i s f o r M i c r o s o f t f i l e a n d p r i n t s h a r i n g a n d m a n y o t h e r n e t w o r k i n g o p e r a t i o n s , s u c h a s r e m o t e W i n d o w s a d m i n i s t r a t i o n . T o p r e v e n t m a n - i n - t h e - m i d d l e a t t a c k s t h a t m o d i f y S M B p a c k e t s i n t r a n s i t , t h e S M B p r o t o c o l s u p p o r t s t h e d i g i t a l s i g n i n g o f S M B p a c k e t s . T h i s p o l i c y s e t t i n g d e t e r m i n e s w h e t h e r S M B p a c k e t s i g n i n g m u s t b e n e g o t i a t e d b e f o r e f u r t h e r c o m m u n i c a t i o n w i t h a n S M B s e r v e r i s p e r m i t t e d .
I f t h i s s e t t i n g i s e n a b l e d , t h e M i c r o s o f t n e t w o r k c l i e n t w i l l n o t c o m m u n i c a t e w i t h a M i c r o s o f t n e t w o r k s e r v e r u n l e s s t h a t s e r v e r a g r e e s t o p e r f o r m S M B p a c k e t s i g n i n g . I f t h i s p o l i c y i s d i s a b l e d , S M B p a c k e t s i g n i n g i s n e g o t i a t e d b e t w e e n t h e c l i e n t a n d s e r v e r .
D e f a u l t : D i s a b l e d .
I m p o r t a n t
F o r t h i s p o l i c y t o t a k e e f f e c t o n c o m p u t e r s r u n n i n g W i n d o w s 2 0 0 0 , c l i e n t - s i d e p a c k e t s i g n i n g m u s t a l s o b e e n a b l e d . T o e n a b l e c l i e n t - s i d e S M B p a c k e t s i g n i n g , s e t M i c r o s o f t n e t w o r k c l i e n t : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( i f s e r v e r a g r e e s ) .
N o t e s
A l l W i n d o w s o p e r a t i n g s y s t e m s s u p p o r t b o t h a c l i e n t - s i d e S M B c o m p o n e n t a n d a s e r v e r - s i d e S M B c o m p o n e n t . O n W i n d o w s 2 0 0 0 a n d l a t e r o p e r a t i n g s y s t e m s , e n a b l i n g o r r e q u i r i n g p a c k e t s i g n i n g f o r c l i e n t a n d s e r v e r - s i d e S M B c o m p o n e n t s i s c o n t r o l l e d b y t h e f o l l o w i n g f o u r p o l i c y s e t t i n g s :
M i c r o s o f t n e t w o r k c l i e n t : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( a l w a y s ) - C o n t r o l s w h e t h e r o r n o t t h e c l i e n t - s i d e S M B c o m p o n e n t r e q u i r e s p a c k e t s i g n i n g .
M i c r o s o f t n e t w o r k c l i e n t : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( i f s e r v e r a g r e e s ) - C o n t r o l s w h e t h e r o r n o t t h e c l i e n t - s i d e S M B c o m p o n e n t h a s p a c k e t s i g n i n g e n a b l e d .
M i c r o s o f t n e t w o r k s e r v e r : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( a l w a y s ) - C o n t r o l s w h e t h e r o r n o t t h e s e r v e r - s i d e S M B c o m p o n e n t r e q u i r e s p a c k e t s i g n i n g .
M i c r o s o f t n e t w o r k s e r v e r : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( i f c l i e n t a g r e e s ) - C o n t r o l s w h e t h e r o r n o t t h e s e r v e r - s i d e S M B c o m p o n e n t h a s p a c k e t s i g n i n g e n a b l e d .
S M B p a c k e t s i g n i n g c a n s i g n i f i c a n t l y d e g r a d e S M B p e r f o r m a n c e , d e p e n d i n g o n d i a l e c t v e r s i o n , O S v e r s i o n , f i l e s i z e s , p r o c e s s o r o f f l o a d i n g c a p a b i l i t i e s , a n d a p p l i c a t i o n I O b e h a v i o r s .
F o r m o r e i n f o r m a t i o n , r e f e r e n c e : h t t p s : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I D = 7 8 7 1 3 6 .
M i c r o s o f t n e t w o r k c l i e n t : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( i f s e r v e r a g r e e s )
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t h e S M B c l i e n t a t t e m p t s t o n e g o t i a t e S M B p a c k e t s i g n i n g .
T h e s e r v e r m e s s a g e b l o c k ( S M B ) p r o t o c o l p r o v i d e s t h e b a s i s f o r M i c r o s o f t f i l e a n d p r i n t s h a r i n g a n d m a n y o t h e r n e t w o r k i n g o p e r a t i o n s , s u c h a s r e m o t e W i n d o w s a d m i n i s t r a t i o n . T o p r e v e n t m a n - i n - t h e - m i d d l e a t t a c k s t h a t m o d i f y S M B p a c k e t s i n t r a n s i t , t h e S M B p r o t o c o l s u p p o r t s t h e d i g i t a l s i g n i n g o f S M B p a c k e t s . T h i s p o l i c y s e t t i n g d e t e r m i n e s w h e t h e r t h e S M B c l i e n t c o m p o n e n t a t t e m p t s t o n e g o t i a t e S M B p a c k e t s i g n i n g w h e n i t c o n n e c t s t o a n S M B s e r v e r .
I f t h i s s e t t i n g i s e n a b l e d , t h e M i c r o s o f t n e t w o r k c l i e n t w i l l a s k t h e s e r v e r t o p e r f o r m S M B p a c k e t s i g n i n g u p o n s e s s i o n s e t u p . I f p a c k e t s i g n i n g h a s b e e n e n a b l e d o n t h e s e r v e r , p a c k e t s i g n i n g w i l l b e n e g o t i a t e d . I f t h i s p o l i c y i s d i s a b l e d , t h e S M B c l i e n t w i l l n e v e r n e g o t i a t e S M B p a c k e t s i g n i n g .
D e f a u l t : E n a b l e d .
N o t e s
A l l W i n d o w s o p e r a t i n g s y s t e m s s u p p o r t b o t h a c l i e n t - s i d e S M B c o m p o n e n t a n d a s e r v e r - s i d e S M B c o m p o n e n t . O n W i n d o w s 2 0 0 0 a n d l a t e r , e n a b l i n g o r r e q u i r i n g p a c k e t s i g n i n g f o r c l i e n t a n d s e r v e r - s i d e S M B c o m p o n e n t s i s c o n t r o l l e d b y t h e f o l l o w i n g f o u r p o l i c y s e t t i n g s :
M i c r o s o f t n e t w o r k c l i e n t : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( a l w a y s ) - C o n t r o l s w h e t h e r o r n o t t h e c l i e n t - s i d e S M B c o m p o n e n t r e q u i r e s p a c k e t s i g n i n g .
M i c r o s o f t n e t w o r k c l i e n t : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( i f s e r v e r a g r e e s ) - C o n t r o l s w h e t h e r o r n o t t h e c l i e n t - s i d e S M B c o m p o n e n t h a s p a c k e t s i g n i n g e n a b l e d .
M i c r o s o f t n e t w o r k s e r v e r : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( a l w a y s ) - C o n t r o l s w h e t h e r o r n o t t h e s e r v e r - s i d e S M B c o m p o n e n t r e q u i r e s p a c k e t s i g n i n g .
M i c r o s o f t n e t w o r k s e r v e r : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( i f c l i e n t a g r e e s ) - C o n t r o l s w h e t h e r o r n o t t h e s e r v e r - s i d e S M B c o m p o n e n t h a s p a c k e t s i g n i n g e n a b l e d .
I f b o t h c l i e n t - s i d e a n d s e r v e r - s i d e S M B s i g n i n g i s e n a b l e d a n d t h e c l i e n t e s t a b l i s h e s a n S M B 1 . 0 c o n n e c t i o n t o t h e s e r v e r , S M B s i g n i n g w i l l b e a t t e m p t e d .
S M B p a c k e t s i g n i n g c a n s i g n i f i c a n t l y d e g r a d e S M B p e r f o r m a n c e , d e p e n d i n g o n d i a l e c t v e r s i o n , O S v e r s i o n , f i l e s i z e s , p r o c e s s o r o f f l o a d i n g c a p a b i l i t i e s , a n d a p p l i c a t i o n I O b e h a v i o r s . T h i s s e t t i n g o n l y a p p l i e s t o S M B 1 . 0 c o n n e c t i o n s .
F o r m o r e i n f o r m a t i o n , r e f e r e n c e : h t t p s : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I D = 7 8 7 1 3 6 .
yM i c r o s o f t n e t w o r k c l i e n t : S e n d u n e n c r y p t e d p a s s w o r d t o c o n n e c t t o t h i r d - p a r t y S M B s e r v e r s
I f t h i s s e c u r i t y s e t t i n g i s e n a b l e d , t h e S e r v e r M e s s a g e B l o c k ( S M B ) r e d i r e c t o r i s a l l o w e d t o s e n d p l a i n t e x t p a s s w o r d s t o n o n - M i c r o s o f t S M B s e r v e r s t h a t d o n o t s u p p o r t p a s s w o r d e n c r y p t i o n d u r i n g a u t h e n t i c a t i o n .
S e n d i n g u n e n c r y p t e d p a s s w o r d s i s a s e c u r i t y r i s k .
D e f a u l t : D i s a b l e d . M i c r o s o f t n e t w o r k s e r v e r : A m o u n t o f i d l e t i m e r e q u i r e d b e f o r e s u s p e n d i n g a s e s s i o n
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e a m o u n t o f c o n t i n u o u s i d l e t i m e t h a t m u s t p a s s i n a S e r v e r M e s s a g e B l o c k ( S M B ) s e s s i o n b e f o r e t h e s e s s i o n i s s u s p e n d e d d u e t o i n a c t i v i t y .
A d m i n i s t r a t o r s c a n u s e t h i s p o l i c y t o c o n t r o l w h e n a c o m p u t e r s u s p e n d s a n i n a c t i v e S M B s e s s i o n . I f c l i e n t a c t i v i t y r e s u m e s , t h e s e s s i o n i s a u t o m a t i c a l l y r e e s t a b l i s h e d .
F o r t h i s p o l i c y s e t t i n g , a v a l u e o f 0 m e a n s t o d i s c o n n e c t a n i d l e s e s s i o n a s q u i c k l y a s i s r e a s o n a b l y p o s s i b l e . T h e m a x i m u m v a l u e i s 9 9 9 9 9 , w h i c h i s 2 0 8 d a y s ; i n e f f e c t , t h i s v a l u e d i s a b l e s t h e p o l i c y .
D e f a u l t : T h i s p o l i c y i s n o t d e f i n e d , w h i c h m e a n s t h a t t h e s y s t e m t r e a t s i t a s 1 5 m i n u t e s f o r s e r v e r s a n d u n d e f i n e d f o r w o r k s t a t i o n s .
� M i c r o s o f t n e t w o r k s e r v e r : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( a l w a y s )
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r p a c k e t s i g n i n g i s r e q u i r e d b y t h e S M B s e r v e r c o m p o n e n t .
T h e s e r v e r m e s s a g e b l o c k ( S M B ) p r o t o c o l p r o v i d e s t h e b a s i s f o r M i c r o s o f t f i l e a n d p r i n t s h a r i n g a n d m a n y o t h e r n e t w o r k i n g o p e r a t i o n s , s u c h a s r e m o t e W i n d o w s a d m i n i s t r a t i o n . T o p r e v e n t " m a n - i n - t h e - m i d d l e " a t t a c k s t h a t m o d i f y S M B p a c k e t s i n t r a n s i t , t h e S M B p r o t o c o l s u p p o r t s t h e d i g i t a l s i g n i n g o f S M B p a c k e t s . T h i s p o l i c y s e t t i n g d e t e r m i n e s w h e t h e r S M B p a c k e t s i g n i n g m u s t b e n e g o t i a t e d b e f o r e f u r t h e r c o m m u n i c a t i o n w i t h a n S M B c l i e n t i s p e r m i t t e d .
I f t h i s s e t t i n g i s e n a b l e d , t h e M i c r o s o f t n e t w o r k s e r v e r w i l l n o t c o m m u n i c a t e w i t h a M i c r o s o f t n e t w o r k c l i e n t u n l e s s t h a t c l i e n t a g r e e s t o p e r f o r m S M B p a c k e t s i g n i n g . I f t h i s s e t t i n g i s d i s a b l e d , S M B p a c k e t s i g n i n g i s n e g o t i a t e d b e t w e e n t h e c l i e n t a n d s e r v e r .
D e f a u l t :
D i s a b l e d f o r m e m b e r s e r v e r s .
E n a b l e d f o r d o m a i n c o n t r o l l e r s .
N o t e s
A l l W i n d o w s o p e r a t i n g s y s t e m s s u p p o r t b o t h a c l i e n t - s i d e S M B c o m p o n e n t a n d a s e r v e r - s i d e S M B c o m p o n e n t . O n W i n d o w s 2 0 0 0 a n d l a t e r , e n a b l i n g o r r e q u i r i n g p a c k e t s i g n i n g f o r c l i e n t a n d s e r v e r - s i d e S M B c o m p o n e n t s i s c o n t r o l l e d b y t h e f o l l o w i n g f o u r p o l i c y s e t t i n g s :
M i c r o s o f t n e t w o r k c l i e n t : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( a l w a y s ) - C o n t r o l s w h e t h e r o r n o t t h e c l i e n t - s i d e S M B c o m p o n e n t r e q u i r e s p a c k e t s i g n i n g .
M i c r o s o f t n e t w o r k c l i e n t : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( i f s e r v e r a g r e e s ) - C o n t r o l s w h e t h e r o r n o t t h e c l i e n t - s i d e S M B c o m p o n e n t h a s p a c k e t s i g n i n g e n a b l e d .
M i c r o s o f t n e t w o r k s e r v e r : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( a l w a y s ) - C o n t r o l s w h e t h e r o r n o t t h e s e r v e r - s i d e S M B c o m p o n e n t r e q u i r e s p a c k e t s i g n i n g .
M i c r o s o f t n e t w o r k s e r v e r : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( i f c l i e n t a g r e e s ) - C o n t r o l s w h e t h e r o r n o t t h e s e r v e r - s i d e S M B c o m p o n e n t h a s p a c k e t s i g n i n g e n a b l e d .
S i m i l a r l y , i f c l i e n t - s i d e S M B s i g n i n g i s r e q u i r e d , t h a t c l i e n t w i l l n o t b e a b l e t o e s t a b l i s h a s e s s i o n w i t h s e r v e r s t h a t d o n o t h a v e p a c k e t s i g n i n g e n a b l e d . B y d e f a u l t , s e r v e r - s i d e S M B s i g n i n g i s e n a b l e d o n l y o n d o m a i n c o n t r o l l e r s .
I f s e r v e r - s i d e S M B s i g n i n g i s e n a b l e d , S M B p a c k e t s i g n i n g w i l l b e n e g o t i a t e d w i t h c l i e n t s t h a t h a v e c l i e n t - s i d e S M B s i g n i n g e n a b l e d .
S M B p a c k e t s i g n i n g c a n s i g n i f i c a n t l y d e g r a d e S M B p e r f o r m a n c e , d e p e n d i n g o n d i a l e c t v e r s i o n , O S v e r s i o n , f i l e s i z e s , p r o c e s s o r o f f l o a d i n g c a p a b i l i t i e s , a n d a p p l i c a t i o n I O b e h a v i o r s .
I m p o r t a n t
F o r t h i s p o l i c y t o t a k e e f f e c t o n c o m p u t e r s r u n n i n g W i n d o w s 2 0 0 0 , s e r v e r - s i d e p a c k e t s i g n i n g m u s t a l s o b e e n a b l e d . T o e n a b l e s e r v e r - s i d e S M B p a c k e t s i g n i n g , s e t t h e f o l l o w i n g p o l i c y :
M i c r o s o f t n e t w o r k s e r v e r : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( i f s e r v e r a g r e e s )
F o r W i n d o w s 2 0 0 0 s e r v e r s t o n e g o t i a t e s i g n i n g w i t h W i n d o w s N T 4 . 0 c l i e n t s , t h e f o l l o w i n g r e g i s t r y v a l u e m u s t b e s e t t o 1 o n t h e W i n d o w s 2 0 0 0 s e r v e r :
H K L M \ S y s t e m \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ l a n m a n s e r v e r \ p a r a m e t e r s \ e n a b l e W 9 x s e c u r i t y s i g n a t u r e
F o r m o r e i n f o r m a t i o n , r e f e r e n c e : h t t p s : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I D = 7 8 7 1 3 6 .
+
M i c r o s o f t n e t w o r k s e r v e r : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( i f c l i e n t a g r e e s )
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t h e S M B s e r v e r w i l l n e g o t i a t e S M B p a c k e t s i g n i n g w i t h c l i e n t s t h a t r e q u e s t i t .
T h e s e r v e r m e s s a g e b l o c k ( S M B ) p r o t o c o l p r o v i d e s t h e b a s i s f o r M i c r o s o f t f i l e a n d p r i n t s h a r i n g a n d m a n y o t h e r n e t w o r k i n g o p e r a t i o n s , s u c h a s r e m o t e W i n d o w s a d m i n i s t r a t i o n . T o p r e v e n t m a n - i n - t h e - m i d d l e a t t a c k s t h a t m o d i f y S M B p a c k e t s i n t r a n s i t , t h e S M B p r o t o c o l s u p p o r t s t h e d i g i t a l s i g n i n g o f S M B p a c k e t s . T h i s p o l i c y s e t t i n g d e t e r m i n e s w h e t h e r t h e S M B s e r v e r w i l l n e g o t i a t e S M B p a c k e t s i g n i n g w h e n a n S M B c l i e n t r e q u e s t s i t .
I f t h i s s e t t i n g i s e n a b l e d , t h e M i c r o s o f t n e t w o r k s e r v e r w i l l n e g o t i a t e S M B p a c k e t s i g n i n g a s r e q u e s t e d b y t h e c l i e n t . T h a t i s , i f p a c k e t s i g n i n g h a s b e e n e n a b l e d o n t h e c l i e n t , p a c k e t s i g n i n g w i l l b e n e g o t i a t e d . I f t h i s p o l i c y i s d i s a b l e d , t h e S M B c l i e n t w i l l n e v e r n e g o t i a t e S M B p a c k e t s i g n i n g .
D e f a u l t : E n a b l e d o n d o m a i n c o n t r o l l e r s o n l y .
I m p o r t a n t
F o r W i n d o w s 2 0 0 0 s e r v e r s t o n e g o t i a t e s i g n i n g w i t h W i n d o w s N T 4 . 0 c l i e n t s , t h e f o l l o w i n g r e g i s t r y v a l u e m u s t b e s e t t o 1 o n t h e s e r v e r r u n n i n g W i n d o w s 2 0 0 0 : H K L M \ S y s t e m \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ l a n m a n s e r v e r \ p a r a m e t e r s \ e n a b l e W 9 x s e c u r i t y s i g n a t u r e
N o t e s
A l l W i n d o w s o p e r a t i n g s y s t e m s s u p p o r t b o t h a c l i e n t - s i d e S M B c o m p o n e n t a n d a s e r v e r - s i d e S M B c o m p o n e n t . F o r W i n d o w s 2 0 0 0 a n d a b o v e , e n a b l i n g o r r e q u i r i n g p a c k e t s i g n i n g f o r c l i e n t a n d s e r v e r - s i d e S M B c o m p o n e n t s i s c o n t r o l l e d b y t h e f o l l o w i n g f o u r p o l i c y s e t t i n g s :
M i c r o s o f t n e t w o r k c l i e n t : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( a l w a y s ) - C o n t r o l s w h e t h e r o r n o t t h e c l i e n t - s i d e S M B c o m p o n e n t r e q u i r e s p a c k e t s i g n i n g .
M i c r o s o f t n e t w o r k c l i e n t : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( i f s e r v e r a g r e e s ) - C o n t r o l s w h e t h e r o r n o t t h e c l i e n t - s i d e S M B c o m p o n e n t h a s p a c k e t s i g n i n g e n a b l e d .
M i c r o s o f t n e t w o r k s e r v e r : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( a l w a y s ) - C o n t r o l s w h e t h e r o r n o t t h e s e r v e r - s i d e S M B c o m p o n e n t r e q u i r e s p a c k e t s i g n i n g .
M i c r o s o f t n e t w o r k s e r v e r : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( i f c l i e n t a g r e e s ) - C o n t r o l s w h e t h e r o r n o t t h e s e r v e r - s i d e S M B c o m p o n e n t h a s p a c k e t s i g n i n g e n a b l e d .
I f b o t h c l i e n t - s i d e a n d s e r v e r - s i d e S M B s i g n i n g i s e n a b l e d a n d t h e c l i e n t e s t a b l i s h e s a n S M B 1 . 0 c o n n e c t i o n t o t h e s e r v e r , S M B s i g n i n g w i l l b e a t t e m p t e d .
S M B p a c k e t s i g n i n g c a n s i g n i f i c a n t l y d e g r a d e S M B p e r f o r m a n c e , d e p e n d i n g o n d i a l e c t v e r s i o n , O S v e r s i o n , f i l e s i z e s , p r o c e s s o r o f f l o a d i n g c a p a b i l i t i e s , a n d a p p l i c a t i o n I O b e h a v i o r s . T h i s s e t t i n g o n l y a p p l i e s t o S M B 1 . 0 c o n n e c t i o n s .
F o r m o r e i n f o r m a t i o n , r e f e r e n c e : h t t p s : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I D = 7 8 7 1 3 6 .
�M i c r o s o f t n e t w o r k s e r v e r : D i s c o n n e c t c l i e n t s w h e n l o g o n h o u r s e x p i r e
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t o d i s c o n n e c t u s e r s w h o a r e c o n n e c t e d t o t h e l o c a l c o m p u t e r o u t s i d e t h e i r u s e r a c c o u n t ' s v a l i d l o g o n h o u r s . T h i s s e t t i n g a f f e c t s t h e S e r v e r M e s s a g e B l o c k ( S M B ) c o m p o n e n t .
W h e n t h i s p o l i c y i s e n a b l e d , i t c a u s e s c l i e n t s e s s i o n s w i t h t h e S M B S e r v i c e t o b e f o r c i b l y d i s c o n n e c t e d w h e n t h e c l i e n t ' s l o g o n h o u r s e x p i r e .
I f t h i s p o l i c y i s d i s a b l e d , a n e s t a b l i s h e d c l i e n t s e s s i o n i s a l l o w e d t o b e m a i n t a i n e d a f t e r t h e c l i e n t ' s l o g o n h o u r s h a v e e x p i r e d .
D e f a u l t o n W i n d o w s V i s t a a n d a b o v e : E n a b l e d .
D e f a u l t o n W i n d o w s X P : D i s a b l e d
ZN e t w o r k a c c e s s : A l l o w a n o n y m o u s S I D / n a m e t r a n s l a t i o n
T h i s p o l i c y s e t t i n g d e t e r m i n e s w h e t h e r a n a n o n y m o u s u s e r c a n r e q u e s t s e c u r i t y i d e n t i f i e r ( S I D ) a t t r i b u t e s f o r a n o t h e r u s e r .
I f t h i s p o l i c y i s e n a b l e d , a n a n o n y m o u s u s e r c a n r e q u e s t t h e S I D a t t r i b u t e f o r a n o t h e r u s e r . A n a n o n y m o u s u s e r w i t h k n o w l e d g e o f a n a d m i n i s t r a t o r ' s S I D c o u l d c o n t a c t a c o m p u t e r t h a t h a s t h i s p o l i c y e n a b l e d a n d u s e t h e S I D t o g e t t h e a d m i n i s t r a t o r ' s n a m e . T h i s s e t t i n g a f f e c t s b o t h t h e S I D - t o - n a m e t r a n s l a t i o n a s w e l l a s t h e n a m e - t o - S I D t r a n s l a t i o n .
I f t h i s p o l i c y s e t t i n g i s d i s a b l e d , a n a n o n y m o u s u s e r c a n n o t r e q u e s t t h e S I D a t t r i b u t e f o r a n o t h e r u s e r .
D e f a u l t o n w o r k s t a t i o n s a n d m e m b e r s e r v e r s : D i s a b l e d .
D e f a u l t o n d o m a i n c o n t r o l l e r s r u n n i n g W i n d o w s S e r v e r 2 0 0 8 o r l a t e r : D i s a b l e d .
D e f a u l t o n d o m a i n c o n t r o l l e r s r u n n i n g W i n d o w s S e r v e r 2 0 0 3 R 2 o r e a r l i e r : E n a b l e d . �N e t w o r k a c c e s s : D o n o t a l l o w a n o n y m o u s e n u m e r a t i o n o f S A M a c c o u n t s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h a t a d d i t i o n a l p e r m i s s i o n s w i l l b e g r a n t e d f o r a n o n y m o u s c o n n e c t i o n s t o t h e c o m p u t e r .
W i n d o w s a l l o w s a n o n y m o u s u s e r s t o p e r f o r m c e r t a i n a c t i v i t i e s , s u c h a s e n u m e r a t i n g t h e n a m e s o f d o m a i n a c c o u n t s a n d n e t w o r k s h a r e s . T h i s i s c o n v e n i e n t , f o r e x a m p l e , w h e n a n a d m i n i s t r a t o r w a n t s t o g r a n t a c c e s s t o u s e r s i n a t r u s t e d d o m a i n t h a t d o e s n o t m a i n t a i n a r e c i p r o c a l t r u s t .
T h i s s e c u r i t y o p t i o n a l l o w s a d d i t i o n a l r e s t r i c t i o n s t o b e p l a c e d o n a n o n y m o u s c o n n e c t i o n s a s f o l l o w s :
E n a b l e d : D o n o t a l l o w e n u m e r a t i o n o f S A M a c c o u n t s . T h i s o p t i o n r e p l a c e s E v e r y o n e w i t h A u t h e n t i c a t e d U s e r s i n t h e s e c u r i t y p e r m i s s i o n s f o r r e s o u r c e s .
D i s a b l e d : N o a d d i t i o n a l r e s t r i c t i o n s . R e l y o n d e f a u l t p e r m i s s i o n s .
D e f a u l t o n w o r k s t a t i o n s : E n a b l e d .
D e f a u l t o n s e r v e r : E n a b l e d .
I m p o r t a n t
T h i s p o l i c y h a s n o i m p a c t o n d o m a i n c o n t r o l l e r s .
RN e t w o r k a c c e s s : D o n o t a l l o w a n o n y m o u s e n u m e r a t i o n o f S A M a c c o u n t s a n d s h a r e s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r a n o n y m o u s e n u m e r a t i o n o f S A M a c c o u n t s a n d s h a r e s i s a l l o w e d .
W i n d o w s a l l o w s a n o n y m o u s u s e r s t o p e r f o r m c e r t a i n a c t i v i t i e s , s u c h a s e n u m e r a t i n g t h e n a m e s o f d o m a i n a c c o u n t s a n d n e t w o r k s h a r e s . T h i s i s c o n v e n i e n t , f o r e x a m p l e , w h e n a n a d m i n i s t r a t o r w a n t s t o g r a n t a c c e s s t o u s e r s i n a t r u s t e d d o m a i n t h a t d o e s n o t m a i n t a i n a r e c i p r o c a l t r u s t . I f y o u d o n o t w a n t t o a l l o w a n o n y m o u s e n u m e r a t i o n o f S A M a c c o u n t s a n d s h a r e s , t h e n e n a b l e t h i s p o l i c y .
D e f a u l t : D i s a b l e d .
�N e t w o r k a c c e s s : D o n o t a l l o w s t o r a g e o f p a s s w o r d s a n d c r e d e n t i a l s f o r n e t w o r k a u t h e n t i c a t i o n
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r C r e d e n t i a l M a n a g e r s a v e s p a s s w o r d s a n d c r e d e n t i a l s f o r l a t e r u s e w h e n i t g a i n s d o m a i n a u t h e n t i c a t i o n .
I f y o u e n a b l e t h i s s e t t i n g , C r e d e n t i a l M a n a g e r d o e s n o t s t o r e p a s s w o r d s a n d c r e d e n t i a l s o n t h e c o m p u t e r .
I f y o u d i s a b l e o r d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , C r e d e n t i a l M a n a g e r w i l l s t o r e p a s s w o r d s a n d c r e d e n t i a l s o n t h i s c o m p u t e r f o r l a t e r u s e f o r d o m a i n a u t h e n t i c a t i o n .
N o t e : W h e n c o n f i g u r i n g t h i s s e c u r i t y s e t t i n g , c h a n g e s w i l l n o t t a k e e f f e c t u n t i l y o u r e s t a r t W i n d o w s .
D e f a u l t : D i s a b l e d .
$N e t w o r k a c c e s s : L e t E v e r y o n e p e r m i s s i o n s a p p l y t o a n o n y m o u s u s e r s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h a t a d d i t i o n a l p e r m i s s i o n s a r e g r a n t e d f o r a n o n y m o u s c o n n e c t i o n s t o t h e c o m p u t e r .
W i n d o w s a l l o w s a n o n y m o u s u s e r s t o p e r f o r m c e r t a i n a c t i v i t i e s , s u c h a s e n u m e r a t i n g t h e n a m e s o f d o m a i n a c c o u n t s a n d n e t w o r k s h a r e s . T h i s i s c o n v e n i e n t , f o r e x a m p l e , w h e n a n a d m i n i s t r a t o r w a n t s t o g r a n t a c c e s s t o u s e r s i n a t r u s t e d d o m a i n t h a t d o e s n o t m a i n t a i n a r e c i p r o c a l t r u s t . B y D e f a u l t , t h e E v e r y o n e s e c u r i t y i d e n t i f i e r ( S I D ) i s r e m o v e d f r o m t h e t o k e n c r e a t e d f o r a n o n y m o u s c o n n e c t i o n s . T h e r e f o r e , p e r m i s s i o n s g r a n t e d t o t h e E v e r y o n e g r o u p d o n o t a p p l y t o a n o n y m o u s u s e r s . I f t h i s o p t i o n i s s e t , a n o n y m o u s u s e r s c a n o n l y a c c e s s t h o s e r e s o u r c e s f o r w h i c h t h e a n o n y m o u s u s e r h a s b e e n e x p l i c i t l y g i v e n p e r m i s s i o n .
I f t h i s p o l i c y i s e n a b l e d , t h e E v e r y o n e S I D i s a d d e d t o t h e t o k e n t h a t i s c r e a t e d f o r a n o n y m o u s c o n n e c t i o n s . I n t h i s c a s e , a n o n y m o u s u s e r s a r e a b l e t o a c c e s s a n y r e s o u r c e f o r w h i c h t h e E v e r y o n e g r o u p h a s b e e n g i v e n p e r m i s s i o n s .
D e f a u l t : D i s a b l e d .
� N e t w o r k a c c e s s : N a m e d p i p e s t h a t c a n b e a c c e s s e d a n o n y m o u s l y
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h c o m m u n i c a t i o n s e s s i o n s ( p i p e s ) w i l l h a v e a t t r i b u t e s a n d p e r m i s s i o n s t h a t a l l o w a n o n y m o u s a c c e s s .
D e f a u l t : N o n e .
�N e t w o r k a c c e s s : R e m o t e l y a c c e s s i b l e r e g i s t r y p a t h s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h r e g i s t r y k e y s c a n b e a c c e s s e d o v e r t h e n e t w o r k , r e g a r d l e s s o f t h e u s e r s o r g r o u p s l i s t e d i n t h e a c c e s s c o n t r o l l i s t ( A C L ) o f t h e w i n r e g r e g i s t r y k e y .
D e f a u l t :
S y s t e m \ C u r r e n t C o n t r o l S e t \ C o n t r o l \ P r o d u c t O p t i o n s
S y s t e m \ C u r r e n t C o n t r o l S e t \ C o n t r o l \ S e r v e r A p p l i c a t i o n s
S o f t w a r e \ M i c r o s o f t \ W i n d o w s N T \ C u r r e n t V e r s i o n
C a u t i o n
I n c o r r e c t l y e d i t i n g t h e r e g i s t r y m a y s e v e r e l y d a m a g e y o u r s y s t e m . B e f o r e m a k i n g c h a n g e s t o t h e r e g i s t r y , y o u s h o u l d b a c k u p a n y v a l u e d d a t a o n t h e c o m p u t e r .
N o t e : T h i s s e c u r i t y s e t t i n g i s n o t a v a i l a b l e o n e a r l i e r v e r s i o n s o f W i n d o w s . T h e s e c u r i t y s e t t i n g t h a t a p p e a r s o n c o m p u t e r s r u n n i n g W i n d o w s X P , " N e t w o r k a c c e s s : R e m o t e l y a c c e s s i b l e r e g i s t r y p a t h s " c o r r e s p o n d s t o t h e " N e t w o r k a c c e s s : R e m o t e l y a c c e s s i b l e r e g i s t r y p a t h s a n d s u b p a t h s " s e c u r i t y o p t i o n o n m e m b e r s o f t h e W i n d o w s S e r v e r 2 0 0 3 f a m i l y . F o r m o r e i n f o r m a t i o n , s e e N e t w o r k a c c e s s : R e m o t e l y a c c e s s i b l e r e g i s t r y p a t h s a n d s u b p a t h s .
D e f a u l t :
S y s t e m \ C u r r e n t C o n t r o l S e t \ C o n t r o l \ P r o d u c t O p t i o n s
S y s t e m \ C u r r e n t C o n t r o l S e t \ C o n t r o l \ S e r v e r A p p l i c a t i o n s
S o f t w a r e \ M i c r o s o f t \ W i n d o w s N T \ C u r r e n t V e r s i o n N e t w o r k a c c e s s : R e m o t e l y a c c e s s i b l e r e g i s t r y p a t h s a n d s u b p a t h s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h r e g i s t r y p a t h s a n d s u b p a t h s c a n b e a c c e s s e d o v e r t h e n e t w o r k , r e g a r d l e s s o f t h e u s e r s o r g r o u p s l i s t e d i n t h e a c c e s s c o n t r o l l i s t ( A C L ) o f t h e w i n r e g r e g i s t r y k e y .
D e f a u l t :
S y s t e m \ C u r r e n t C o n t r o l S e t \ C o n t r o l \ P r i n t \ P r i n t e r s
S y s t e m \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ E v e n t l o g
S o f t w a r e \ M i c r o s o f t \ O L A P S e r v e r
S o f t w a r e \ M i c r o s o f t \ W i n d o w s N T \ C u r r e n t V e r s i o n \ P r i n t
S o f t w a r e \ M i c r o s o f t \ W i n d o w s N T \ C u r r e n t V e r s i o n \ W i n d o w s
S y s t e m \ C u r r e n t C o n t r o l S e t \ C o n t r o l \ C o n t e n t I n d e x
S y s t e m \ C u r r e n t C o n t r o l S e t \ C o n t r o l \ T e r m i n a l S e r v e r
S y s t e m \ C u r r e n t C o n t r o l S e t \ C o n t r o l \ T e r m i n a l S e r v e r \ U s e r C o n f i g
S y s t e m \ C u r r e n t C o n t r o l S e t \ C o n t r o l \ T e r m i n a l S e r v e r \ D e f a u l t U s e r C o n f i g u r a t i o n
S o f t w a r e \ M i c r o s o f t \ W i n d o w s N T \ C u r r e n t V e r s i o n \ P e r f l i b
S y s t e m \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ S y s m o n L o g
S y s t e m \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ C e r t S v c
S y s t e m \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ W i n s
C a u t i o n
I n c o r r e c t l y e d i t i n g t h e r e g i s t r y m a y s e v e r e l y d a m a g e y o u r s y s t e m . B e f o r e m a k i n g c h a n g e s t o t h e r e g i s t r y , y o u s h o u l d b a c k u p a n y v a l u e d d a t a o n t h e c o m p u t e r .
N o t e : O n W i n d o w s X P , t h i s s e c u r i t y s e t t i n g w a s c a l l e d " N e t w o r k a c c e s s : R e m o t e l y a c c e s s i b l e r e g i s t r y p a t h s . " I f y o u c o n f i g u r e t h i s s e t t i n g o n a m e m b e r o f t h e W i n d o w s S e r v e r 2 0 0 3 f a m i l y t h a t i s j o i n e d t o a d o m a i n , t h i s s e t t i n g i s i n h e r i t e d b y c o m p u t e r s r u n n i n g W i n d o w s X P , b u t w i l l a p p e a r a s t h e " N e t w o r k a c c e s s : R e m o t e l y a c c e s s i b l e r e g i s t r y p a t h s " s e c u r i t y o p t i o n . F o r m o r e i n f o r m a t i o n , s e e N e t w o r k a c c e s s : R e m o t e l y a c c e s s i b l e r e g i s t r y p a t h s a n d s u b p a t h s .
>N e t w o r k a c c e s s : R e s t r i c t a n o n y m o u s a c c e s s t o N a m e d P i p e s a n d S h a r e s
W h e n e n a b l e d , t h i s s e c u r i t y s e t t i n g r e s t r i c t s a n o n y m o u s a c c e s s t o s h a r e s a n d p i p e s t o t h e s e t t i n g s f o r :
N e t w o r k a c c e s s : N a m e d p i p e s t h a t c a n b e a c c e s s e d a n o n y m o u s l y
N e t w o r k a c c e s s : S h a r e s t h a t c a n b e a c c e s s e d a n o n y m o u s l y
D e f a u l t : E n a b l e d .
� N e t w o r k a c c e s s : S h a r e s t h a t c a n b e a c c e s s e d a n o n y m o u s l y
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h n e t w o r k s h a r e s c a n a c c e s s e d b y a n o n y m o u s u s e r s .
D e f a u l t : N o n e s p e c i f i e d .
&N e t w o r k a c c e s s : S h a r i n g a n d s e c u r i t y m o d e l f o r l o c a l a c c o u n t s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s h o w n e t w o r k l o g o n s t h a t u s e l o c a l a c c o u n t s a r e a u t h e n t i c a t e d . I f t h i s s e t t i n g i s s e t t o C l a s s i c , n e t w o r k l o g o n s t h a t u s e l o c a l a c c o u n t c r e d e n t i a l s a u t h e n t i c a t e b y u s i n g t h o s e c r e d e n t i a l s . T h e C l a s s i c m o d e l a l l o w s f i n e c o n t r o l o v e r a c c e s s t o r e s o u r c e s . B y u s i n g t h e C l a s s i c m o d e l , y o u c a n g r a n t d i f f e r e n t t y p e s o f a c c e s s t o d i f f e r e n t u s e r s f o r t h e s a m e r e s o u r c e .
I f t h i s s e t t i n g i s s e t t o G u e s t o n l y , n e t w o r k l o g o n s t h a t u s e l o c a l a c c o u n t s a r e a u t o m a t i c a l l y m a p p e d t o t h e G u e s t a c c o u n t . B y u s i n g t h e G u e s t m o d e l , y o u c a n h a v e a l l u s e r s t r e a t e d e q u a l l y . A l l u s e r s a u t h e n t i c a t e a s G u e s t , a n d t h e y a l l r e c e i v e t h e s a m e l e v e l o f a c c e s s t o a g i v e n r e s o u r c e , w h i c h c a n b e e i t h e r R e a d - o n l y o r M o d i f y .
D e f a u l t o n d o m a i n c o m p u t e r s : C l a s s i c .
D e f a u l t o n s t a n d - a l o n e c o m p u t e r s : G u e s t o n l y
I m p o r t a n t
W i t h t h e G u e s t o n l y m o d e l , a n y u s e r w h o c a n a c c e s s y o u r c o m p u t e r o v e r t h e n e t w o r k ( i n c l u d i n g a n o n y m o u s I n t e r n e t u s e r s ) c a n a c c e s s y o u r s h a r e d r e s o u r c e s . Y o u m u s t u s e t h e W i n d o w s F i r e w a l l o r a n o t h e r s i m i l a r d e v i c e t o p r o t e c t y o u r c o m p u t e r f r o m u n a u t h o r i z e d a c c e s s . S i m i l a r l y , w i t h t h e C l a s s i c m o d e l , l o c a l a c c o u n t s m u s t b e p a s s w o r d p r o t e c t e d ; o t h e r w i s e , t h o s e u s e r a c c o u n t s c a n b e u s e d b y a n y o n e t o a c c e s s s h a r e d s y s t e m r e s o u r c e s .
N o t e :
T h i s s e t t i n g d o e s n o t a f f e c t i n t e r a c t i v e l o g o n s t h a t a r e p e r f o r m e d r e m o t e l y b y u s i n g s u c h s e r v i c e s a s T e l n e t o r R e m o t e D e s k t o p S e r v i c e s
R e m o t e D e s k t o p S e r v i c e s w a s c a l l e d T e r m i n a l S e r v i c e s i n p r e v i o u s v e r s i o n s o f W i n d o w s S e r v e r .
T h i s p o l i c y w i l l h a v e n o i m p a c t o n c o m p u t e r s r u n n i n g W i n d o w s 2 0 0 0 .
W h e n t h e c o m p u t e r i s n o t j o i n e d t o a d o m a i n , t h i s s e t t i n g a l s o m o d i f i e s t h e S h a r i n g a n d S e c u r i t y t a b s i n F i l e E x p l o r e r t o c o r r e s p o n d t o t h e s h a r i n g a n d s e c u r i t y m o d e l t h a t i s b e i n g u s e d .
�N e t w o r k s e c u r i t y : D o n o t s t o r e L A N M a n a g e r h a s h v a l u e o n n e x t p a s s w o r d c h a n g e
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s i f , a t t h e n e x t p a s s w o r d c h a n g e , t h e L A N M a n a g e r ( L M ) h a s h v a l u e f o r t h e n e w p a s s w o r d i s s t o r e d . T h e L M h a s h i s r e l a t i v e l y w e a k a n d p r o n e t o a t t a c k , a s c o m p a r e d w i t h t h e c r y p t o g r a p h i c a l l y s t r o n g e r W i n d o w s N T h a s h . S i n c e t h e L M h a s h i s s t o r e d o n t h e l o c a l c o m p u t e r i n t h e s e c u r i t y d a t a b a s e t h e p a s s w o r d s c a n b e c o m p r o m i s e d i f t h e s e c u r i t y d a t a b a s e i s a t t a c k e d .
D e f a u l t o n W i n d o w s V i s t a a n d a b o v e : E n a b l e d
D e f a u l t o n W i n d o w s X P : D i s a b l e d .
I m p o r t a n t
W i n d o w s 2 0 0 0 S e r v i c e P a c k 2 ( S P 2 ) a n d a b o v e o f f e r c o m p a t i b i l i t y w i t h a u t h e n t i c a t i o n t o p r e v i o u s v e r s i o n s o f W i n d o w s , s u c h a s M i c r o s o f t W i n d o w s N T 4 . 0 .
T h i s s e t t i n g c a n a f f e c t t h e a b i l i t y o f c o m p u t e r s r u n n i n g W i n d o w s 2 0 0 0 S e r v e r , W i n d o w s 2 0 0 0 P r o f e s s i o n a l , W i n d o w s X P , a n d t h e W i n d o w s S e r v e r 2 0 0 3 f a m i l y t o c o m m u n i c a t e w i t h c o m p u t e r s r u n n i n g W i n d o w s 9 5 a n d W i n d o w s 9 8 .
�N e t w o r k s e c u r i t y : F o r c e l o g o f f w h e n l o g o n h o u r s e x p i r e
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t o d i s c o n n e c t u s e r s w h o a r e c o n n e c t e d t o t h e l o c a l c o m p u t e r o u t s i d e t h e i r u s e r a c c o u n t ' s v a l i d l o g o n h o u r s . T h i s s e t t i n g a f f e c t s t h e S e r v e r M e s s a g e B l o c k ( S M B ) c o m p o n e n t .
W h e n t h i s p o l i c y i s e n a b l e d , i t c a u s e s c l i e n t s e s s i o n s w i t h t h e S M B s e r v e r t o b e f o r c i b l y d i s c o n n e c t e d w h e n t h e c l i e n t ' s l o g o n h o u r s e x p i r e .
I f t h i s p o l i c y i s d i s a b l e d , a n e s t a b l i s h e d c l i e n t s e s s i o n i s a l l o w e d t o b e m a i n t a i n e d a f t e r t h e c l i e n t ' s l o g o n h o u r s h a v e e x p i r e d .
D e f a u l t : E n a b l e d .
N o t e : T h i s s e c u r i t y s e t t i n g b e h a v e s a s a n a c c o u n t p o l i c y . F o r d o m a i n a c c o u n t s , t h e r e c a n b e o n l y o n e a c c o u n t p o l i c y . T h e a c c o u n t p o l i c y m u s t b e d e f i n e d i n t h e D e f a u l t D o m a i n P o l i c y , a n d i t i s e n f o r c e d b y t h e d o m a i n c o n t r o l l e r s t h a t m a k e u p t h e d o m a i n . A d o m a i n c o n t r o l l e r a l w a y s p u l l s t h e a c c o u n t p o l i c y f r o m t h e D e f a u l t D o m a i n P o l i c y G r o u p P o l i c y o b j e c t ( G P O ) , e v e n i f t h e r e i s a d i f f e r e n t a c c o u n t p o l i c y a p p l i e d t o t h e o r g a n i z a t i o n a l u n i t t h a t c o n t a i n s t h e d o m a i n c o n t r o l l e r . B y d e f a u l t , w o r k s t a t i o n s a n d s e r v e r s t h a t a r e j o i n e d t o a d o m a i n ( f o r e x a m p l e , m e m b e r c o m p u t e r s ) a l s o r e c e i v e t h e s a m e a c c o u n t p o l i c y f o r t h e i r l o c a l a c c o u n t s . H o w e v e r , l o c a l a c c o u n t p o l i c i e s f o r m e m b e r c o m p u t e r s c a n b e d i f f e r e n t f r o m t h e d o m a i n a c c o u n t p o l i c y b y d e f i n i n g a n a c c o u n t p o l i c y f o r t h e o r g a n i z a t i o n a l u n i t t h a t c o n t a i n s t h e m e m b e r c o m p u t e r s . K e r b e r o s s e t t i n g s a r e n o t a p p l i e d t o m e m b e r c o m p u t e r s .
�N e t w o r k s e c u r i t y : L A N M a n a g e r a u t h e n t i c a t i o n l e v e l
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h c h a l l e n g e / r e s p o n s e a u t h e n t i c a t i o n p r o t o c o l i s u s e d f o r n e t w o r k l o g o n s . T h i s c h o i c e a f f e c t s t h e l e v e l o f a u t h e n t i c a t i o n p r o t o c o l u s e d b y c l i e n t s , t h e l e v e l o f s e s s i o n s e c u r i t y n e g o t i a t e d , a n d t h e l e v e l o f a u t h e n t i c a t i o n a c c e p t e d b y s e r v e r s a s f o l l o w s :
S e n d L M & N T L M r e s p o n s e s : C l i e n t s u s e L M a n d N T L M a u t h e n t i c a t i o n a n d n e v e r u s e N T L M v 2 s e s s i o n s e c u r i t y ; d o m a i n c o n t r o l l e r s a c c e p t L M , N T L M , a n d N T L M v 2 a u t h e n t i c a t i o n .
S e n d L M & N T L M - u s e N T L M v 2 s e s s i o n s e c u r i t y i f n e g o t i a t e d : C l i e n t s u s e L M a n d N T L M a u t h e n t i c a t i o n a n d u s e N T L M v 2 s e s s i o n s e c u r i t y i f t h e s e r v e r s u p p o r t s i t ; d o m a i n c o n t r o l l e r s a c c e p t L M , N T L M , a n d N T L M v 2 a u t h e n t i c a t i o n .
S e n d N T L M r e s p o n s e o n l y : C l i e n t s u s e N T L M a u t h e n t i c a t i o n o n l y a n d u s e N T L M v 2 s e s s i o n s e c u r i t y i f t h e s e r v e r s u p p o r t s i t ; d o m a i n c o n t r o l l e r s a c c e p t L M , N T L M , a n d N T L M v 2 a u t h e n t i c a t i o n .
S e n d N T L M v 2 r e s p o n s e o n l y : C l i e n t s u s e N T L M v 2 a u t h e n t i c a t i o n o n l y a n d u s e N T L M v 2 s e s s i o n s e c u r i t y i f t h e s e r v e r s u p p o r t s i t ; d o m a i n c o n t r o l l e r s a c c e p t L M , N T L M , a n d N T L M v 2 a u t h e n t i c a t i o n .
S e n d N T L M v 2 r e s p o n s e o n l y \ r e f u s e L M : C l i e n t s u s e N T L M v 2 a u t h e n t i c a t i o n o n l y a n d u s e N T L M v 2 s e s s i o n s e c u r i t y i f t h e s e r v e r s u p p o r t s i t ; d o m a i n c o n t r o l l e r s r e f u s e L M ( a c c e p t o n l y N T L M a n d N T L M v 2 a u t h e n t i c a t i o n ) .
S e n d N T L M v 2 r e s p o n s e o n l y \ r e f u s e L M & N T L M : C l i e n t s u s e N T L M v 2 a u t h e n t i c a t i o n o n l y a n d u s e N T L M v 2 s e s s i o n s e c u r i t y i f t h e s e r v e r s u p p o r t s i t ; d o m a i n c o n t r o l l e r s r e f u s e L M a n d N T L M ( a c c e p t o n l y N T L M v 2 a u t h e n t i c a t i o n ) .
I m p o r t a n t
T h i s s e t t i n g c a n a f f e c t t h e a b i l i t y o f c o m p u t e r s r u n n i n g W i n d o w s 2 0 0 0 S e r v e r , W i n d o w s 2 0 0 0 P r o f e s s i o n a l , W i n d o w s X P P r o f e s s i o n a l , a n d t h e W i n d o w s S e r v e r 2 0 0 3 f a m i l y t o c o m m u n i c a t e w i t h c o m p u t e r s r u n n i n g W i n d o w s N T 4 . 0 a n d e a r l i e r o v e r t h e n e t w o r k . F o r e x a m p l e , a t t h e t i m e o f t h i s w r i t i n g , c o m p u t e r s r u n n i n g W i n d o w s N T 4 . 0 S P 4 a n d e a r l i e r d i d n o t s u p p o r t N T L M v 2 . C o m p u t e r s r u n n i n g W i n d o w s 9 5 a n d W i n d o w s 9 8 d i d n o t s u p p o r t N T L M .
D e f a u l t :
W i n d o w s 2 0 0 0 a n d w i n d o w s X P : s e n d L M & N T L M r e s p o n s e s
W i n d o w s S e r v e r 2 0 0 3 : S e n d N T L M r e s p o n s e o n l y
W i n d o w s V i s t a , W i n d o w s S e r v e r 2 0 0 8 , W i n d o w s 7 , a n d W i n d o w s S e r v e r 2 0 0 8 R 2 : S e n d N T L M v 2 r e s p o n s e o n l y
N e t w o r k s e c u r i t y : L D A P c l i e n t s i g n i n g r e q u i r e m e n t s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e l e v e l o f d a t a s i g n i n g t h a t i s r e q u e s t e d o n b e h a l f o f c l i e n t s i s s u i n g L D A P B I N D r e q u e s t s , a s f o l l o w s :
N o n e : T h e L D A P B I N D r e q u e s t i s i s s u e d w i t h t h e o p t i o n s t h a t a r e s p e c i f i e d b y t h e c a l l e r .
N e g o t i a t e s i g n i n g : I f T r a n s p o r t L a y e r S e c u r i t y / S e c u r e S o c k e t s L a y e r ( T L S \ S S L ) h a s n o t b e e n s t a r t e d , t h e L D A P B I N D r e q u e s t i s i n i t i a t e d w i t h t h e L D A P d a t a s i g n i n g o p t i o n s e t i n a d d i t i o n t o t h e o p t i o n s s p e c i f i e d b y t h e c a l l e r . I f T L S \ S S L h a s b e e n s t a r t e d , t h e L D A P B I N D r e q u e s t i s i n i t i a t e d w i t h t h e o p t i o n s t h a t a r e s p e c i f i e d b y t h e c a l l e r .
R e q u i r e s i g n a t u r e : T h i s i s t h e s a m e a s N e g o t i a t e s i g n i n g . H o w e v e r , i f t h e L D A P s e r v e r ' s i n t e r m e d i a t e s a s l B i n d I n P r o g r e s s r e s p o n s e d o e s n o t i n d i c a t e t h a t L D A P t r a f f i c s i g n i n g i s r e q u i r e d , t h e c a l l e r i s t o l d t h a t t h e L D A P B I N D c o m m a n d r e q u e s t f a i l e d .
C a u t i o n
I f y o u s e t t h e s e r v e r t o R e q u i r e s i g n a t u r e , y o u m u s t a l s o s e t t h e c l i e n t . N o t s e t t i n g t h e c l i e n t r e s u l t s i n a l o s s o f c o n n e c t i o n w i t h t h e s e r v e r .
N o t e : T h i s s e t t i n g d o e s n o t h a v e a n y i m p a c t o n l d a p _ s i m p l e _ b i n d o r l d a p _ s i m p l e _ b i n d _ s . N o M i c r o s o f t L D A P c l i e n t s t h a t a r e s h i p p e d w i t h W i n d o w s X P P r o f e s s i o n a l u s e l d a p _ s i m p l e _ b i n d o r l d a p _ s i m p l e _ b i n d _ s t o t a l k t o a d o m a i n c o n t r o l l e r .
D e f a u l t : N e g o t i a t e s i g n i n g .
PA�N e t w o r k s e c u r i t y : M i n i m u m s e s s i o n s e c u r i t y f o r N T L M S S P b a s e d ( i n c l u d i n g s e c u r e R P C ) c l i e n t s
T h i s s e c u r i t y s e t t i n g a l l o w s a c l i e n t t o r e q u i r e t h e n e g o t i a t i o n o f 1 2 8 - b i t e n c r y p t i o n a n d / o r N T L M v 2 s e s s i o n s e c u r i t y . T h e s e v a l u e s a r e d e p e n d e n t o n t h e L A N M a n a g e r A u t h e n t i c a t i o n L e v e l s e c u r i t y s e t t i n g v a l u e . T h e o p t i o n s a r e :
R e q u i r e N T L M v 2 s e s s i o n s e c u r i t y : T h e c o n n e c t i o n w i l l f a i l i f N T L M v 2 p r o t o c o l i s n o t n e g o t i a t e d .
R e q u i r e 1 2 8 - b i t e n c r y p t i o n : T h e c o n n e c t i o n w i l l f a i l i f s t r o n g e n c r y p t i o n ( 1 2 8 - b i t ) i s n o t n e g o t i a t e d .
D e f a u l t :
W i n d o w s X P , W i n d o w s V i s t a , W i n d o w s 2 0 0 0 S e r v e r , W i n d o w s S e r v e r 2 0 0 3 , a n d W i n d o w s S e r v e r 2 0 0 8 : N o r e q u i r e m e n t s .
W i n d o w s 7 a n d W i n d o w s S e r v e r 2 0 0 8 R 2 : R e q u i r e 1 2 8 - b i t e n c r y p t i o n
�N e t w o r k s e c u r i t y : M i n i m u m s e s s i o n s e c u r i t y f o r N T L M S S P b a s e d ( i n c l u d i n g s e c u r e R P C ) s e r v e r s
T h i s s e c u r i t y s e t t i n g a l l o w s a s e r v e r t o r e q u i r e t h e n e g o t i a t i o n o f 1 2 8 - b i t e n c r y p t i o n a n d / o r N T L M v 2 s e s s i o n s e c u r i t y . T h e s e v a l u e s a r e d e p e n d e n t o n t h e L A N M a n a g e r A u t h e n t i c a t i o n L e v e l s e c u r i t y s e t t i n g v a l u e . T h e o p t i o n s a r e :
R e q u i r e N T L M v 2 s e s s i o n s e c u r i t y : T h e c o n n e c t i o n w i l l f a i l i f m e s s a g e i n t e g r i t y i s n o t n e g o t i a t e d .
R e q u i r e 1 2 8 - b i t e n c r y p t i o n . T h e c o n n e c t i o n w i l l f a i l i f s t r o n g e n c r y p t i o n ( 1 2 8 - b i t ) i s n o t n e g o t i a t e d .
D e f a u l t :
W i n d o w s X P , W i n d o w s V i s t a , W i n d o w s 2 0 0 0 S e r v e r , W i n d o w s S e r v e r 2 0 0 3 , a n d W i n d o w s S e r v e r 2 0 0 8 : N o r e q u i r e m e n t s .
W i n d o w s 7 a n d W i n d o w s S e r v e r 2 0 0 8 R 2 : R e q u i r e 1 2 8 - b i t e n c r y p t i o n
�R e c o v e r y c o n s o l e : A l l o w a u t o m a t i c a d m i n i s t r a t i v e l o g o n
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s i f t h e p a s s w o r d f o r t h e A d m i n i s t r a t o r a c c o u n t m u s t b e g i v e n b e f o r e a c c e s s t o t h e s y s t e m i s g r a n t e d . I f t h i s o p t i o n i s e n a b l e d , t h e R e c o v e r y C o n s o l e d o e s n o t r e q u i r e y o u t o p r o v i d e a p a s s w o r d , a n d i t a u t o m a t i c a l l y l o g s o n t o t h e s y s t e m .
D e f a u l t : T h i s p o l i c y i s n o t d e f i n e d a n d a u t o m a t i c a d m i n i s t r a t i v e l o g o n i s n o t a l l o w e d .
�R e c o v e r y c o n s o l e : A l l o w f l o p p y c o p y a n d a c c e s s t o a l l d r i v e s a n d a l l f o l d e r s
E n a b l i n g t h i s s e c u r i t y o p t i o n m a k e s t h e R e c o v e r y C o n s o l e S E T c o m m a n d a v a i l a b l e , w h i c h a l l o w s y o u t o s e t t h e f o l l o w i n g R e c o v e r y C o n s o l e e n v i r o n m e n t v a r i a b l e s :
A l l o w W i l d C a r d s : E n a b l e w i l d c a r d s u p p o r t f o r s o m e c o m m a n d s ( s u c h a s t h e D E L c o m m a n d ) .
A l l o w A l l P a t h s : A l l o w a c c e s s t o a l l f i l e s a n d f o l d e r s o n t h e c o m p u t e r .
A l l o w R e m o v a b l e M e d i a : A l l o w f i l e s t o b e c o p i e d t o r e m o v a b l e m e d i a , s u c h a s a f l o p p y d i s k .
N o C o p y P r o m p t : D o n o t p r o m p t w h e n o v e r w r i t i n g a n e x i s t i n g f i l e .
D e f a u l t : T h i s p o l i c y i s n o t d e f i n e d a n d t h e r e c o v e r c o n s o l e S E T c o m m a n d i s n o t a v a i l a b l e .
gS h u t d o w n : A l l o w s y s t e m t o b e s h u t d o w n w i t h o u t h a v i n g t o l o g o n
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r a c o m p u t e r c a n b e s h u t d o w n w i t h o u t h a v i n g t o l o g o n t o W i n d o w s .
W h e n t h i s p o l i c y i s e n a b l e d , t h e S h u t D o w n c o m m a n d i s a v a i l a b l e o n t h e W i n d o w s l o g o n s c r e e n .
W h e n t h i s p o l i c y i s d i s a b l e d , t h e o p t i o n t o s h u t d o w n t h e c o m p u t e r d o e s n o t a p p e a r o n t h e W i n d o w s l o g o n s c r e e n . I n t h i s c a s e , u s e r s m u s t b e a b l e t o l o g o n t o t h e c o m p u t e r s u c c e s s f u l l y a n d h a v e t h e S h u t d o w n t h e s y s t e m u s e r r i g h t b e f o r e t h e y c a n p e r f o r m a s y s t e m s h u t d o w n .
D e f a u l t o n w o r k s t a t i o n s : E n a b l e d .
D e f a u l t o n s e r v e r s : D i s a b l e d .
�S h u t d o w n : C l e a r v i r t u a l m e m o r y p a g e f i l e
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t h e v i r t u a l m e m o r y p a g e f i l e i s c l e a r e d w h e n t h e s y s t e m i s s h u t d o w n .
V i r t u a l m e m o r y s u p p o r t u s e s a s y s t e m p a g e f i l e t o s w a p p a g e s o f m e m o r y t o d i s k w h e n t h e y a r e n o t u s e d . O n a r u n n i n g s y s t e m , t h i s p a g e f i l e i s o p e n e d e x c l u s i v e l y b y t h e o p e r a t i n g s y s t e m , a n d i t i s w e l l p r o t e c t e d . H o w e v e r , s y s t e m s t h a t a r e c o n f i g u r e d t o a l l o w b o o t i n g t o o t h e r o p e r a t i n g s y s t e m s m i g h t h a v e t o m a k e s u r e t h a t t h e s y s t e m p a g e f i l e i s w i p e d c l e a n w h e n t h i s s y s t e m s h u t s d o w n . T h i s e n s u r e s t h a t s e n s i t i v e i n f o r m a t i o n f r o m p r o c e s s m e m o r y t h a t m i g h t g o i n t o t h e p a g e f i l e i s n o t a v a i l a b l e t o a n u n a u t h o r i z e d u s e r w h o m a n a g e s t o d i r e c t l y a c c e s s t h e p a g e f i l e .
W h e n t h i s p o l i c y i s e n a b l e d , i t c a u s e s t h e s y s t e m p a g e f i l e t o b e c l e a r e d u p o n c l e a n s h u t d o w n . I f y o u e n a b l e t h i s s e c u r i t y o p t i o n , t h e h i b e r n a t i o n f i l e ( h i b e r f i l . s y s ) i s a l s o z e r o e d o u t w h e n h i b e r n a t i o n i s d i s a b l e d .
D e f a u l t : D i s a b l e d .
�S y s t e m C r y p t o g r a p h y : F o r c e s t r o n g k e y p r o t e c t i o n f o r u s e r k e y s s t o r e d o n t h e c o m p u t e r
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s i f u s e r s ' p r i v a t e k e y s r e q u i r e a p a s s w o r d t o b e u s e d .
T h e o p t i o n s a r e :
U s e r i n p u t i s n o t r e q u i r e d w h e n n e w k e y s a r e s t o r e d a n d u s e d
U s e r i s p r o m p t e d w h e n t h e k e y i s f i r s t u s e d
U s e r m u s t e n t e r a p a s s w o r d e a c h t i m e t h e y u s e a k e y
F o r m o r e i n f o r m a t i o n , s e e P u b l i c k e y i n f r a s t r u c t u r e .
D e f a u l t : T h i s p o l i c y i s n o t d e f i n e d .
�S y s t e m c r y p t o g r a p h y : U s e F I P S 1 4 0 c o m p l i a n t c r y p t o g r a p h i c a l g o r i t h m s , i n c l u d i n g e n c r y p t i o n , h a s h i n g a n d s i g n i n g a l g o r i t h m s
F o r t h e S c h a n n e l S e c u r i t y S e r v i c e P r o v i d e r ( S S P ) , t h i s s e c u r i t y s e t t i n g d i s a b l e s t h e w e a k e r S e c u r e S o c k e t s L a y e r ( S S L ) p r o t o c o l s a n d s u p p o r t s o n l y t h e T r a n s p o r t L a y e r S e c u r i t y ( T L S ) p r o t o c o l s a s a c l i e n t a n d a s a s e r v e r ( i f a p p l i c a b l e ) . I f t h i s s e t t i n g i s e n a b l e d , T r a n s p o r t L a y e r S e c u r i t y / S e c u r e S o c k e t s L a y e r ( T L S / S S L ) S e c u r i t y P r o v i d e r u s e s o n l y t h e F I P S 1 4 0 a p p r o v e d c r y p t o g r a p h i c a l g o r i t h m s : 3 D E S a n d A E S f o r e n c r y p t i o n , R S A o r E C C p u b l i c k e y c r y p t o g r a p h y f o r t h e T L S k e y e x c h a n g e a n d a u t h e n t i c a t i o n , a n d o n l y t h e S e c u r e H a s h i n g A l g o r i t h m ( S H A 1 , S H A 2 5 6 , S H A 3 8 4 , a n d S H A 5 1 2 ) f o r t h e T L S h a s h i n g r e q u i r e m e n t s .
F o r E n c r y p t i n g F i l e S y s t e m S e r v i c e ( E F S ) , i t s u p p o r t s t h e T r i p l e D a t a E n c r y p t i o n S t a n d a r d ( D E S ) a n d A d v a n c e d E n c r y p t i o n S t a n d a r d ( A E S ) e n c r y p t i o n a l g o r i t h m s f o r e n c r y p t i n g f i l e d a t a s u p p o r t e d b y t h e N T F S f i l e s y s t e m . B y d e f a u l t , E F S u s e s t h e A d v a n c e d E n c r y p t i o n S t a n d a r d ( A E S ) a l g o r i t h m w i t h a 2 5 6 - b i t k e y i n t h e W i n d o w s S e r v e r 2 0 0 3 a n d W i n d o w s V i s t a f a m i l y a n d D E S X a l g o r i t h m i n W i n d o w s X P f o r e n c r y p t i n g f i l e d a t a . F o r i n f o r m a t i o n a b o u t E F S , s e e E n c r y p t i n g F i l e S y s t e m .
F o r R e m o t e D e s k t o p S e r v i c e s , i t s u p p o r t s o n l y t h e T r i p l e D E S e n c r y p t i o n a l g o r i t h m f o r e n c r y p t i n g R e m o t e D e s k t o p S e r v i c e s n e t w o r k c o m m u n i c a t i o n .
N o t e : R e m o t e D e s k t o p S e r v i c e s w a s c a l l e d T e r m i n a l S e r v i c e s i n p r e v i o u s v e r s i o n s o f W i n d o w s S e r v e r .
F o r B i t L o c k e r , t h i s p o l i c y n e e d s t o b e e n a b l e d b e f o r e a n y e n c r y p t i o n k e y i s g e n e r a t e d . R e c o v e r y p a s s w o r d s c r e a t e d w h e n t h i s p o l i c y i s e n a b l e d a r e i n c o m p a t i b l e w i t h B i t L o c k e r o n W i n d o w s 8 , W i n d o w s S e r v e r 2 0 1 2 , a n d e a r l i e r o p e r a t i n g s y s t e m s . I f t h i s p o l i c y i s a p p l i e d t o c o m p u t e r s r u n n i n g o p e r a t i n g s y s t e m s p r i o r t o W i n d o w s 8 . 1 a n d W i n d o w s S e r v e r 2 0 1 2 R 2 , B i t L o c k e r w i l l p r e v e n t t h e c r e a t i o n o r u s e o f r e c o v e r y p a s s w o r d s ; r e c o v e r y k e y s s h o u l d b e u s e d f o r t h o s e c o m p u t e r s i n s t e a d .
D e f a u l t : D i s a b l e d .
N o t e : T h e F e d e r a l I n f o r m a t i o n P r o c e s s i n g S t a n d a r d ( F I P S ) 1 4 0 i s a s e c u r i t y i m p l e m e n t a t i o n d e s i g n e d f o r c e r t i f y i n g c r y p t o g r a p h i c s o f t w a r e . F I P S 1 4 0 v a l i d a t e d s o f t w a r e i s r e q u i r e d b y t h e U . S . G o v e r n m e n t a n d r e q u e s t e d b y o t h e r p r o m i n e n t i n s t i t u t i o n s .
XS y s t e m o b j e c t s : D e f a u l t o w n e r f o r o b j e c t s c r e a t e d b y m e m b e r s o f t h e A d m i n i s t r a t o r s g r o u p
D e s c r i p t i o n
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h s e c u r i t y p r i n c i p a l ( S I D ) w i l l b e a s s i g n e d t h e O W N E R o f o b j e c t s w h e n t h e o b j e c t i s c r e a t e d b y a m e m b e r o f t h e A d m i n i s t r a t o r s G r o u p .
D e f a u l t :
W i n d o w s X P : U s e r S I D
W i n d o w s 2 0 0 3 : A d m i n i s t r a t o r s G r o u p S y s t e m o b j e c t s : R e q u i r e c a s e i n s e n s i t i v i t y f o r n o n - W i n d o w s s u b s y s t e m s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r c a s e i n s e n s i t i v i t y i s e n f o r c e d f o r a l l s u b s y s t e m s . T h e W i n 3 2 s u b s y s t e m i s c a s e i n s e n s i t i v e . H o w e v e r , t h e k e r n e l s u p p o r t s c a s e s e n s i t i v i t y f o r o t h e r s u b s y s t e m s , s u c h a s P O S I X .
I f t h i s s e t t i n g i s e n a b l e d , c a s e i n s e n s i t i v i t y i s e n f o r c e d f o r a l l d i r e c t o r y o b j e c t s , s y m b o l i c l i n k s , a n d I O o b j e c t s , i n c l u d i n g f i l e o b j e c t s . D i s a b l i n g t h i s s e t t i n g d o e s n o t a l l o w t h e W i n 3 2 s u b s y s t e m t o b e c o m e c a s e s e n s i t i v e .
D e f a u l t : E n a b l e d .
�S y s t e m o b j e c t s : S t r e n g t h e n d e f a u l t p e r m i s s i o n s o f i n t e r n a l s y s t e m o b j e c t s ( e . g . , S y m b o l i c L i n k s )
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e s t r e n g t h o f t h e d e f a u l t d i s c r e t i o n a r y a c c e s s c o n t r o l l i s t ( D A C L ) f o r o b j e c t s .
A c t i v e D i r e c t o r y m a i n t a i n s a g l o b a l l i s t o f s h a r e d s y s t e m r e s o u r c e s , s u c h a s D O S d e v i c e n a m e s , m u t e x e s , a n d s e m a p h o r e s . I n t h i s w a y , o b j e c t s c a n b e l o c a t e d a n d s h a r e d a m o n g p r o c e s s e s . E a c h t y p e o f o b j e c t i s c r e a t e d w i t h a d e f a u l t D A C L t h a t s p e c i f i e s w h o c a n a c c e s s t h e o b j e c t s a n d w h a t p e r m i s s i o n s a r e g r a n t e d .
I f t h i s p o l i c y i s e n a b l e d , t h e d e f a u l t D A C L i s s t r o n g e r , a l l o w i n g u s e r s w h o a r e n o t a d m i n i s t r a t o r s t o r e a d s h a r e d o b j e c t s b u t n o t a l l o w i n g t h e s e u s e r s t o m o d i f y s h a r e d o b j e c t s t h a t t h e y d i d n o t c r e a t e .
D e f a u l t : E n a b l e d .
$S y s t e m s e t t i n g s : O p t i o n a l s u b s y s t e m s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h i c h s u b s y s t e m s c a n o p t i o n a l l y b e s t a r t e d u p t o s u p p o r t y o u r a p p l i c a t i o n s . W i t h t h i s s e c u r i t y s e t t i n g , y o u c a n s p e c i f y a s m a n y s u b s y s t e m s t o s u p p o r t y o u r a p p l i c a t i o n s a s y o u r e n v i r o n m e n t d e m a n d s .
D e f a u l t : P O S I X .
PS y s t e m s e t t i n g s : U s e C e r t i f i c a t e R u l e s o n W i n d o w s E x e c u t a b l e s f o r S o f t w a r e R e s t r i c t i o n P o l i c i e s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s i f d i g i t a l c e r t i f i c a t e s a r e p r o c e s s e d w h e n a u s e r o r p r o c e s s a t t e m p t s t o r u n s o f t w a r e w i t h a n . e x e f i l e n a m e e x t e n s i o n . T h i s s e c u r i t y s e t t i n g s i s u s e d t o e n a b l e o r d i s a b l e c e r t i f i c a t e r u l e s , a t y p e o f s o f t w a r e r e s t r i c t i o n p o l i c i e s r u l e . W i t h s o f t w a r e r e s t r i c t i o n p o l i c i e s , y o u c a n c r e a t e a c e r t i f i c a t e r u l e t h a t w i l l a l l o w o r d i s a l l o w s o f t w a r e t h a t i s s i g n e d b y A u t h e n t i c o d e t o r u n , b a s e d o n t h e d i g i t a l c e r t i f i c a t e t h a t i s a s s o c i a t e d w i t h t h e s o f t w a r e . I n o r d e r f o r c e r t i f i c a t e r u l e s t o t a k e e f f e c t , y o u m u s t e n a b l e t h i s s e c u r i t y s e t t i n g .
W h e n c e r t i f i c a t e r u l e s a r e e n a b l e d , s o f t w a r e r e s t r i c t i o n p o l i c i e s w i l l c h e c k a c e r t i f i c a t e r e v o c a t i o n l i s t ( C R L ) t o m a k e s u r e t h e s o f t w a r e ' s c e r t i f i c a t e a n d s i g n a t u r e a r e v a l i d . T h i s m a y d e c r e a s e p e r f o r m a n c e w h e n s t a r t s i g n e d p r o g r a m s . Y o u c a n d i s a b l e t h i s f e a t u r e . O n T r u s t e d P u b l i s h e r s P r o p e r t i e s , c l e a r t h e P u b l i s h e r a n d T i m e s t a m p c h e c k b o x e s . F o r m o r e i n f o r m a t i o n , s e e S e t t r u s t e d p u b l i s h e r o p t i o n s .
D e f a u l t : D i s a b l e d .
vM a x i m u m a p p l i c a t i o n l o g s i z e
T h i s s e c u r i t y s e t t i n g s p e c i f i e s t h e m a x i m u m s i z e o f t h e a p p l i c a t i o n e v e n t l o g , w h i c h h a s a t h e o r e t i c a l m a x i m u m o f 4 G B . P r a c t i c a l l y t h e l i m i t i s l o w e r ( ~ 3 0 0 M B ) .
N o t e s
L o g f i l e s i z e s m u s t b e a m u l t i p l e o f 6 4 K B . I f y o u e n t e r a v a l u e t h a t i s n o t a m u l t i p l e o f 6 4 K B , E v e n t V i e w e r w i l l r o u n d h e l o g f i l e s i z e u p t o a m u l t i p l e o f 6 4 K B .
T h i s s e t t i n g d o e s n o t a p p e a r i n t h e L o c a l C o m p u t e r P o l i c y o b j e c t .
E v e n t L o g s i z e a n d l o g w r a p p i n g s h o u l d b e d e f i n e d t o m a t c h t h e b u s i n e s s a n d s e c u r i t y r e q u i r e m e n t s y o u d e t e r m i n e d w h e n d e s i g n i n g y o u r e n t e r p r i s e s e c u r i t y p l a n . C o n s i d e r i m p l e m e n t i n g t h e s e E v e n t L o g s e t t i n g s a t t h e s i t e , d o m a i n , o r o r g a n i z a t i o n a l u n i t l e v e l , t o t a k e a d v a n t a g e o f G r o u p P o l i c y s e t t i n g s .
D e f a u l t : F o r t h e W i n d o w s S e r v e r 2 0 0 3 f a m i l y , 1 6 M B ; f o r W i n d o w s X P P r o f e s s i o n a l S e r v i c e P a c k 1 , 8 M B ; f o r W i n d o w s X P P r o f e s s i o n a l , 5 1 2 K B .
qM a x i m u m s e c u r i t y l o g s i z e
T h i s s e c u r i t y s e t t i n g s p e c i f i e s t h e m a x i m u m s i z e o f t h e s e c u r i t y e v e n t l o g , w h i c h h a s a t h e o r e t i c a l m a x i m u m o f 4 G B . P r a c t i c a l l y t h e l i m i t i s l o w e r ( ~ 3 0 0 M B ) .
N o t e s
L o g f i l e s i z e s m u s t b e a m u l t i p l e o f 6 4 K B . I f y o u e n t e r a v a l u e t h a t i s n o t a m u l t i p l e o f 6 4 K B , E v e n t V i e w e r w i l l r o u n d h e l o g f i l e s i z e u p t o a m u l t i p l e o f 6 4 K B .
T h i s s e t t i n g d o e s n o t a p p e a r i n t h e L o c a l C o m p u t e r P o l i c y o b j e c t .
E v e n t L o g s i z e a n d l o g w r a p p i n g s h o u l d b e d e f i n e d t o m a t c h t h e b u s i n e s s a n d s e c u r i t y r e q u i r e m e n t s y o u d e t e r m i n e d w h e n d e s i g n i n g y o u r e n t e r p r i s e s e c u r i t y p l a n . C o n s i d e r i m p l e m e n t i n g t h e s e E v e n t L o g s e t t i n g s a t t h e s i t e , d o m a i n , o r o r g a n i z a t i o n a l u n i t l e v e l , t o t a k e a d v a n t a g e o f G r o u p P o l i c y s e t t i n g s .
D e f a u l t : F o r t h e W i n d o w s S e r v e r 2 0 0 3 f a m i l y , 1 6 M B ; f o r W i n d o w s X P P r o f e s s i o n a l S e r v i c e P a c k 1 , 8 M B ; f o r W i n d o w s X P P r o f e s s i o n a l , 5 1 2 K B .
mM a x i m u m s y s t e m l o g s i z e
T h i s s e c u r i t y s e t t i n g s p e c i f i e s t h e m a x i m u m s i z e o f t h e s y s t e m e v e n t l o g , w h i c h h a s a t h e o r e t i c a l m a x i m u m o f 4 G B . P r a c t i c a l l y t h e l i m i t i s l o w e r ( ~ 3 0 0 M B ) .
N o t e s
L o g f i l e s i z e s m u s t b e a m u l t i p l e o f 6 4 K B . I f y o u e n t e r a v a l u e t h a t i s n o t a m u l t i p l e o f 6 4 K B , E v e n t V i e w e r w i l l r o u n d h e l o g f i l e s i z e u p t o a m u l t i p l e o f 6 4 K B .
T h i s s e t t i n g d o e s n o t a p p e a r i n t h e L o c a l C o m p u t e r P o l i c y o b j e c t .
E v e n t L o g s i z e a n d l o g w r a p p i n g s h o u l d b e d e f i n e d t o m a t c h t h e b u s i n e s s a n d s e c u r i t y r e q u i r e m e n t s y o u d e t e r m i n e d w h e n d e s i g n i n g y o u r e n t e r p r i s e s e c u r i t y p l a n . C o n s i d e r i m p l e m e n t i n g t h e s e E v e n t L o g s e t t i n g s a t t h e s i t e , d o m a i n , o r o r g a n i z a t i o n a l u n i t l e v e l , t o t a k e a d v a n t a g e o f G r o u p P o l i c y s e t t i n g s .
D e f a u l t : F o r t h e W i n d o w s S e r v e r 2 0 0 3 f a m i l y , 1 6 M B ; f o r W i n d o w s X P P r o f e s s i o n a l S e r v i c e P a c k 1 , 8 M B ; f o r W i n d o w s X P P r o f e s s i o n a l , 5 1 2 K B .
�P r e v e n t l o c a l g u e s t s g r o u p a n d A N O N Y M O U S L O G I N u s e r s f r o m a c c e s s i n g a p p l i c a t i o n l o g
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s i f g u e s t s a r e p r e v e n t e d f r o m a c c e s s i n g t h e a p p l i c a t i o n e v e n t l o g .
N o t e s
T h i s s e t t i n g d o e s n o t a p p e a r i n t h e L o c a l C o m p u t e r P o l i c y o b j e c t .
T h i s s e c u r i t y s e t t i n g a f f e c t s o n l y c o m p u t e r s r u n n i n g W i n d o w s 2 0 0 0 a n d W i n d o w s X P .
D e f a u l t : E n a b l e d f o r W i n d o w s X P , D i s a b l e d f o r W i n d o w s 2 0 0 0 �P r e v e n t l o c a l g u e s t s g r o u p a n d A N O N Y M O U S L O G I N u s e r s f r o m a c c e s s i n g s e c u r i t y l o g
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s i f g u e s t s a r e p r e v e n t e d f r o m a c c e s s i n g t h e a p p l i c a t i o n e v e n t l o g .
N o t e s
T h i s s e t t i n g d o e s n o t a p p e a r i n t h e L o c a l C o m p u t e r P o l i c y o b j e c t .
T h i s s e c u r i t y s e t t i n g a f f e c t s o n l y c o m p u t e r s r u n n i n g W i n d o w s 2 0 0 0 a n d W i n d o w s X P .
D e f a u l t : E n a b l e d f o r W i n d o w s X P , D i s a b l e d f o r W i n d o w s 2 0 0 0
�P r e v e n t l o c a l g u e s t s g r o u p a n d A N O N Y M O U S L O G I N u s e r s f r o m a c c e s s i n g s y s t e m l o g
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s i f g u e s t s a r e p r e v e n t e d f r o m a c c e s s i n g t h e a p p l i c a t i o n e v e n t l o g .
N o t e s
T h i s s e t t i n g d o e s n o t a p p e a r i n t h e L o c a l C o m p u t e r P o l i c y o b j e c t .
T h i s s e c u r i t y s e t t i n g a f f e c t s o n l y c o m p u t e r s r u n n i n g W i n d o w s 2 0 0 0 a n d W i n d o w s X P .
D e f a u l t : E n a b l e d f o r W i n d o w s X P , D i s a b l e d f o r W i n d o w s 2 0 0 0
�R e t a i n a p p l i c a t i o n l o g
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e n u m b e r o f d a y s ' w o r t h o f e v e n t s t o b e r e t a i n e d f o r t h e a p p l i c a t i o n l o g i f t h e r e t e n t i o n m e t h o d f o r t h e a p p l i c a t i o n l o g i s B y D a y s .
S e t t h i s v a l u e o n l y i f y o u a r c h i v e t h e l o g a t s c h e d u l e d i n t e r v a l s a n d y o u m a k e s u r e t h a t t h e M a x i m u m a p p l i c a t i o n l o g s i z e i s l a r g e e n o u g h t o a c c o m m o d a t e t h e i n t e r v a l .
N o t e : T h i s s e t t i n g d o e s n o t a p p e a r i n t h e L o c a l C o m p u t e r P o l i c y o b j e c t .
D e f a u l t : N o n e .
R e t a i n s e c u r i t y l o g
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e n u m b e r o f d a y s ' w o r t h o f e v e n t s t o b e r e t a i n e d f o r t h e s e c u r i t y l o g i f t h e r e t e n t i o n m e t h o d f o r t h e s e c u r i t y l o g i s B y D a y s .
S e t t h i s v a l u e o n l y i f y o u a r c h i v e t h e l o g a t s c h e d u l e d i n t e r v a l s a n d y o u m a k e s u r e t h a t t h e M a x i m u m s e c u r i t y l o g s i z e i s l a r g e e n o u g h t o a c c o m m o d a t e t h e i n t e r v a l .
N o t e s
T h i s s e t t i n g d o e s n o t a p p e a r i n t h e L o c a l C o m p u t e r P o l i c y o b j e c t .
A u s e r m u s t p o s s e s s t h e M a n a g e a u d i t i n g a n d s e c u r i t y l o g u s e r r i g h t t o a c c e s s t h e s e c u r i t y l o g .
D e f a u l t : N o n e .
�R e t a i n s y s t e m l o g
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e n u m b e r o f d a y s ' w o r t h o f e v e n t s t o b e r e t a i n e d f o r t h e s y s t e m l o g i f t h e r e t e n t i o n m e t h o d f o r t h e s y s t e m l o g i s B y D a y s .
S e t t h i s v a l u e o n l y i f y o u a r c h i v e t h e l o g a t s c h e d u l e d i n t e r v a l s a n d y o u m a k e s u r e t h a t t h e M a x i m u m s y s t e m l o g s i z e i s l a r g e e n o u g h t o a c c o m m o d a t e t h e i n t e r v a l .
N o t e : T h i s s e t t i n g d o e s n o t a p p e a r i n t h e L o c a l C o m p u t e r P o l i c y o b j e c t .
D e f a u l t : N o n e .
JR e t e n t i o n m e t h o d f o r a p p l i c a t i o n l o g
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e " w r a p p i n g " m e t h o d f o r t h e a p p l i c a t i o n l o g .
I f y o u d o n o t a r c h i v e t h e a p p l i c a t i o n l o g , i n t h e P r o p e r t i e s d i a l o g b o x f o r t h i s p o l i c y , s e l e c t t h e D e f i n e t h i s p o l i c y s e t t i n g c h e c k b o x , a n d t h e n c l i c k O v e r w r i t e e v e n t s a s n e e d e d .
I f y o u a r c h i v e t h e l o g a t s c h e d u l e d i n t e r v a l s , i n t h e P r o p e r t i e s d i a l o g b o x f o r t h i s p o l i c y , s e l e c t t h e D e f i n e t h i s p o l i c y s e t t i n g c h e c k b o x , a n d t h e n c l i c k O v e r w r i t e e v e n t s b y d a y s a n d s p e c i f y t h e a p p r o p r i a t e n u m b e r o f d a y s i n t h e R e t a i n a p p l i c a t i o n l o g s e t t i n g . M a k e s u r e t h a t t h e M a x i m u m a p p l i c a t i o n l o g s i z e i s l a r g e e n o u g h t o a c c o m m o d a t e t h e i n t e r v a l .
I f y o u m u s t r e t a i n a l l t h e e v e n t s i n t h e l o g , i n t h e P r o p e r t i e s d i a l o g b o x f o r t h i s p o l i c y , s e l e c t t h e D e f i n e t h i s p o l i c y s e t t i n g c h e c k b o x , a n d t h e n c l i c k D o n o t o v e r w r i t e e v e n t s ( c l e a r l o g m a n u a l l y ) . T h i s o p t i o n r e q u i r e s t h a t t h e l o g b e c l e a r e d m a n u a l l y . I n t h i s c a s e , w h e n t h e m a x i m u m l o g s i z e i s r e a c h e d , n e w e v e n t s a r e d i s c a r d e d .
N o t e : T h i s s e t t i n g d o e s n o t a p p e a r i n t h e L o c a l C o m p u t e r P o l i c y o b j e c t .
D e f a u l t : N o n e .
�R e t e n t i o n m e t h o d f o r s e c u r i t y l o g
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e " w r a p p i n g " m e t h o d f o r t h e s e c u r i t y l o g .
I f y o u d o n o t a r c h i v e t h e s e c u r i t y l o g , i n t h e P r o p e r t i e s d i a l o g b o x f o r t h i s p o l i c y , s e l e c t t h e D e f i n e t h i s p o l i c y s e t t i n g c h e c k b o x , a n d t h e n c l i c k O v e r w r i t e e v e n t s a s n e e d e d .
I f y o u a r c h i v e t h e l o g a t s c h e d u l e d i n t e r v a l s , i n t h e P r o p e r t i e s d i a l o g b o x f o r t h i s p o l i c y , s e l e c t t h e D e f i n e t h i s p o l i c y s e t t i n g c h e c k b o x , a n d t h e n c l i c k O v e r w r i t e e v e n t s b y d a y s a n d s p e c i f y t h e a p p r o p r i a t e n u m b e r o f d a y s i n t h e r e t a i n s e c u r i t y l o g s e t t i n g . M a k e s u r e t h a t t h e M a x i m u m s e c u r i t y l o g s i z e i s l a r g e e n o u g h t o a c c o m m o d a t e t h e i n t e r v a l .
I f y o u m u s t r e t a i n a l l t h e e v e n t s i n t h e l o g , i n t h e P r o p e r t i e s d i a l o g b o x f o r t h i s p o l i c y , s e l e c t t h e D e f i n e t h i s p o l i c y s e t t i n g c h e c k b o x , a n d t h e n c l i c k D o n o t o v e r w r i t e e v e n t s ( c l e a r l o g m a n u a l l y ) . T h i s o p t i o n r e q u i r e s t h a t t h e l o g b e c l e a r e d m a n u a l l y . I n t h i s c a s e , w h e n t h e m a x i m u m l o g s i z e i s r e a c h e d , n e w e v e n t s a r e d i s c a r d e d .
N o t e s
T h i s s e t t i n g d o e s n o t a p p e a r i n t h e L o c a l C o m p u t e r P o l i c y o b j e c t .
A u s e r m u s t p o s s e s s t h e M a n a g e a u d i t i n g a n d s e c u r i t y l o g u s e r r i g h t t o a c c e s s t h e s e c u r i t y l o g .
D e f a u l t : N o n e . ,R e t e n t i o n m e t h o d f o r s y s t e m l o g
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e " w r a p p i n g " m e t h o d f o r t h e s y s t e m l o g .
I f y o u d o n o t a r c h i v e t h e s y s t e m l o g , i n t h e P r o p e r t i e s d i a l o g b o x f o r t h i s p o l i c y , s e l e c t t h e D e f i n e t h i s p o l i c y s e t t i n g c h e c k b o x , a n d t h e n c l i c k O v e r w r i t e e v e n t s a s n e e d e d .
I f y o u a r c h i v e t h e l o g a t s c h e d u l e d i n t e r v a l s , i n t h e P r o p e r t i e s d i a l o g b o x f o r t h i s p o l i c y , s e l e c t t h e D e f i n e t h i s p o l i c y s e t t i n g c h e c k b o x , a n d t h e n c l i c k O v e r w r i t e e v e n t s b y d a y s a n d s p e c i f y t h e a p p r o p r i a t e n u m b e r o f d a y s i n t h e R e t a i n s y s t e m l o g s e t t i n g . M a k e s u r e t h a t t h e M a x i m u m s y s t e m l o g s i z e i s l a r g e e n o u g h t o a c c o m m o d a t e t h e i n t e r v a l
. I f y o u m u s t r e t a i n a l l t h e e v e n t s i n t h e l o g , i n t h e P r o p e r t i e s d i a l o g b o x f o r t h i s p o l i c y , s e l e c t t h e D e f i n e t h i s p o l i c y s e t t i n g c h e c k b o x , a n d t h e n c l i c k D o n o t o v e r w r i t e e v e n t s ( c l e a r l o g m a n u a l l y ) . T h i s o p t i o n r e q u i r e s t h a t t h e l o g b e c l e a r e d m a n u a l l y . I n t h i s c a s e , w h e n t h e m a x i m u m l o g s i z e i s r e a c h e d , n e w e v e n t s a r e d i s c a r d e d
N o t e : T h i s s e t t i n g d o e s n o t a p p e a r i n t h e L o c a l C o m p u t e r P o l i c y o b j e c t .
D e f a u l t : N o n e .
R e s t r i c t e d G r o u p s
T h i s s e c u r i t y s e t t i n g a l l o w s a n a d m i n i s t r a t o r t o d e f i n e t w o p r o p e r t i e s f o r s e c u r i t y - s e n s i t i v e g r o u p s ( " r e s t r i c t e d " g r o u p s ) .
T h e t w o p r o p e r t i e s a r e M e m b e r s a n d M e m b e r O f . T h e M e m b e r s l i s t d e f i n e s w h o b e l o n g s a n d w h o d o e s n o t b e l o n g t o t h e r e s t r i c t e d g r o u p . T h e M e m b e r O f l i s t s p e c i f i e s w h i c h o t h e r g r o u p s t h e r e s t r i c t e d g r o u p b e l o n g s t o .
W h e n a R e s t r i c t e d G r o u p s P o l i c y i s e n f o r c e d , a n y c u r r e n t m e m b e r o f a r e s t r i c t e d g r o u p t h a t i s n o t o n t h e M e m b e r s l i s t i s r e m o v e d . A n y u s e r o n t h e M e m b e r s l i s t w h o i s n o t c u r r e n t l y a m e m b e r o f t h e r e s t r i c t e d g r o u p i s a d d e d .
Y o u c a n u s e R e s t r i c t e d G r o u p s p o l i c y t o c o n t r o l g r o u p m e m b e r s h i p . U s i n g t h e p o l i c y , y o u c a n s p e c i f y w h a t m e m b e r s a r e p a r t o f a g r o u p . A n y m e m b e r s t h a t a r e n o t s p e c i f i e d i n t h e p o l i c y a r e r e m o v e d d u r i n g c o n f i g u r a t i o n o r r e f r e s h . I n a d d i t i o n , t h e r e v e r s e m e m b e r s h i p c o n f i g u r a t i o n o p t i o n e n s u r e s t h a t e a c h R e s t r i c t e d G r o u p i s a m e m b e r o f o n l y t h o s e g r o u p s t h a t a r e s p e c i f i e d i n t h e M e m b e r O f c o l u m n .
F o r e x a m p l e , y o u c a n c r e a t e a R e s t r i c t e d G r o u p s p o l i c y t o o n l y a l l o w s p e c i f i e d u s e r s ( f o r e x a m p l e , A l i c e a n d J o h n ) t o b e m e m b e r s o f t h e A d m i n i s t r a t o r s g r o u p . W h e n p o l i c y i s r e f r e s h e d , o n l y A l i c e a n d J o h n w i l l r e m a i n a s m e m b e r s o f t h e A d m i n i s t r a t o r s g r o u p .
T h e r e a r e t w o w a y s t o a p p l y R e s t r i c t e d G r o u p s p o l i c y :
D e f i n e t h e p o l i c y i n a s e c u r i t y t e m p l a t e , w h i c h w i l l b e a p p l i e d d u r i n g c o n f i g u r a t i o n o n y o u r l o c a l c o m p u t e r .
D e f i n e t h e s e t t i n g o n a G r o u p P o l i c y o b j e c t ( G P O ) d i r e c t l y , w h i c h m e a n s t h a t t h e p o l i c y g o e s i n t o e f f e c t w i t h e v e r y r e f r e s h o f p o l i c y . T h e s e c u r i t y s e t t i n g s a r e r e f r e s h e d e v e r y 9 0 m i n u t e s o n a w o r k s t a t i o n o r s e r v e r a n d e v e r y 5 m i n u t e s o n a d o m a i n c o n t r o l l e r . T h e s e t t i n g s a r e a l s o r e f r e s h e d e v e r y 1 6 h o u r s , w h e t h e r o r n o t t h e r e a r e a n y c h a n g e s .
D e f a u l t : N o n e s p e c i f i e d .
C a u t i o n
I f a R e s t r i c t e d G r o u p s p o l i c y i s d e f i n e d a n d G r o u p P o l i c y i s r e f r e s h e d , a n y c u r r e n t m e m b e r n o t o n t h e R e s t r i c t e d G r o u p s p o l i c y m e m b e r s l i s t i s r e m o v e d . T h i s c a n i n c l u d e d e f a u l t m e m b e r s , s u c h a s a d m i n i s t r a t o r s .
N o t e s
R e s t r i c t e d G r o u p s s h o u l d b e u s e d p r i m a r i l y t o c o n f i g u r e m e m b e r s h i p o f l o c a l g r o u p s o n w o r k s t a t i o n o r m e m b e r s e r v e r s .
A n e m p t y M e m b e r s l i s t m e a n s t h a t t h e r e s t r i c t e d g r o u p h a s n o m e m b e r s ; a n e m p t y M e m b e r O f l i s t m e a n s t h a t t h e g r o u p s t o w h i c h t h e r e s t r i c t e d g r o u p b e l o n g s a r e n o t s p e c i f i e d .
S y s t e m S e r v i c e s s e c u r i t y s e t t i n g s
A l l o w s a n a d m i n i s t r a t o r t o d e f i n e t h e s t a r t u p m o d e ( m a n u a l , a u t o m a t i c , o r d i s a b l e d ) a s w e l l a s t h e a c c e s s p e r m i s s i o n s ( S t a r t , S t o p , o r P a u s e ) f o r a l l s y s t e m s e r v i c e s .
D e f a u l t : U n d e f i n e d .
N o t e s
T h i s s e t t i n g d o e s n o t a p p e a r i n t h e L o c a l C o m p u t e r P o l i c y o b j e c t .
I f y o u c h o o s e t o s e t s y s t e m s e r v i c e s t a r t u p t o A u t o m a t i c , p e r f o r m a d e q u a t e t e s t i n g t o v e r i f y t h a t t h e s e r v i c e s c a n s t a r t w i t h o u t u s e r i n t e r v e n t i o n .
F o r p e r f o r m a n c e o p t i m i z a t i o n , s e t u n n e c e s s a r y o r u n u s e d s e r v i c e s t o M a n u a l .
\R e g i s t r y s e c u r i t y s e t t i n g s
A l l o w s a n a d m i n i s t r a t o r t o d e f i n e a c c e s s p e r m i s s i o n s ( o n d i s c r e t i o n a r y a c c e s s c o n t r o l l i s t s ( D A C L s ) ) a n d a u d i t s e t t i n g s ( o n s y s t e m a c c e s s c o n t r o l l i s t s ( S A C L s ) ) f o r r e g i s t r y k e y s u s i n g S e c u r i t y C o n f i g u r a t i o n M a n a g e r .
D e f a u l t : U n d e f i n e d .
N o t e : T h i s s e t t i n g d o e s n o t a p p e a r i n t h e L o c a l C o m p u t e r P o l i c y o b j e c t .
cF i l e S y s t e m s e c u r i t y s e t t i n g s
A l l o w s a n a d m i n i s t r a t o r t o d e f i n e a c c e s s p e r m i s s i o n s ( o n d i s c r e t i o n a r y a c c e s s c o n t r o l l i s t s ( D A C L s ) ) a n d a u d i t s e t t i n g s ( o n s y s t e m a c c e s s c o n t r o l l i s t s ( S A C L s ) ) f o r f i l e s y s t e m o b j e c t s u s i n g S e c u r i t y C o n f i g u r a t i o n M a n a g e r .
D e f a u l t : U n d e f i n e d .
N o t e : T h i s s e t t i n g d o e s n o t a p p e a r i n t h e L o c a l C o m p u t e r P o l i c y o b j e c t .
PA u d i t : F o r c e a u d i t p o l i c y s u b c a t e g o r y s e t t i n g s ( W i n d o w s V i s t a o r l a t e r ) t o o v e r r i d e a u d i t p o l i c y c a t e g o r y s e t t i n g s .
W i n d o w s V i s t a a n d l a t e r v e r s i o n s o f W i n d o w s a l l o w a u d i t p o l i c y t o b e m a n a g e d i n a m o r e p r e c i s e w a y u s i n g a u d i t p o l i c y s u b c a t e g o r i e s . S e t t i n g a u d i t p o l i c y a t t h e c a t e g o r y l e v e l w i l l o v e r r i d e t h e n e w s u b c a t e g o r y a u d i t p o l i c y f e a t u r e . G r o u p P o l i c y o n l y a l l o w s a u d i t p o l i c y t o b e s e t a t t h e c a t e g o r y l e v e l , a n d e x i s t i n g g r o u p p o l i c y m a y o v e r r i d e t h e s u b c a t e g o r y s e t t i n g s o f n e w m a c h i n e s a s t h e y a r e j o i n e d t o t h e d o m a i n o r u p g r a d e d t o W i n d o w s V i s t a o r l a t e r v e r s i o n s . T o a l l o w a u d i t p o l i c y t o b e m a n a g e d u s i n g s u b c a t e g o r i e s w i t h o u t r e q u i r i n g a c h a n g e t o G r o u p P o l i c y , t h e r e i s a n e w r e g i s t r y v a l u e i n W i n d o w s V i s t a a n d l a t e r v e r s i o n s , S C E N o A p p l y L e g a c y A u d i t P o l i c y , w h i c h p r e v e n t s t h e a p p l i c a t i o n o f c a t e g o r y - l e v e l a u d i t p o l i c y f r o m G r o u p P o l i c y a n d f r o m t h e L o c a l S e c u r i t y P o l i c y a d m i n i s t r a t i v e t o o l .
I f t h e c a t e g o r y l e v e l a u d i t p o l i c y s e t h e r e i s n o t c o n s i s t e n t w i t h t h e e v e n t s t h a t a r e c u r r e n t l y b e i n g g e n e r a t e d , t h e c a u s e m i g h t b e t h a t t h i s r e g i s t r y k e y i s s e t .
D e f a u l t : E n a b l e d U s e r A c c o u n t C o n t r o l : U s e A d m i n A p p r o v a l M o d e f o r t h e b u i l t - i n A d m i n i s t r a t o r a c c o u n t
T h i s p o l i c y s e t t i n g c o n t r o l s t h e b e h a v i o r o f A d m i n A p p r o v a l M o d e f o r t h e b u i l t - i n A d m i n i s t r a t o r a c c o u n t .
T h e o p t i o n s a r e :
" E n a b l e d : T h e b u i l t - i n A d m i n i s t r a t o r a c c o u n t u s e s A d m i n A p p r o v a l M o d e . B y d e f a u l t , a n y o p e r a t i o n t h a t r e q u i r e s e l e v a t i o n o f p r i v i l e g e w i l l p r o m p t t h e u s e r t o a p p r o v e t h e o p e r a t i o n .
" D i s a b l e d : ( D e f a u l t ) T h e b u i l t - i n A d m i n i s t r a t o r a c c o u n t r u n s a l l a p p l i c a t i o n s w i t h f u l l a d m i n i s t r a t i v e p r i v i l e g e .
` D C O M : M a c h i n e A c c e s s R e s t r i c t i o n s i n S e c u r i t y D e s c r i p t o r D e f i n i t i o n L a n g u a g e ( S D D L ) s y n t a x
T h i s p o l i c y s e t t i n g d e t e r m i n e s w h i c h u s e r s o r g r o u p s c a n a c c e s s D C O M a p p l i c a t i o n r e m o t e l y o r l o c a l l y . T h i s s e t t i n g i s u s e d t o c o n t r o l t h e a t t a c k s u r f a c e o f t h e c o m p u t e r f o r D C O M a p p l i c a t i o n s .
Y o u c a n u s e t h i s p o l i c y s e t t i n g t o s p e c i f y a c c e s s p e r m i s s i o n s t o a l l t h e c o m p u t e r s t o p a r t i c u l a r u s e r s f o r D C O M a p p l i c a t i o n s i n t h e e n t e r p r i s e . W h e n y o u s p e c i f y t h e u s e r s o r g r o u p s t h a t a r e t o b e g i v e n p e r m i s s i o n , t h e s e c u r i t y d e s c r i p t o r f i e l d i s p o p u l a t e d w i t h t h e S e c u r i t y D e s c r i p t o r D e f i n i t i o n L a n g u a g e r e p r e s e n t a t i o n o f t h o s e g r o u p s a n d p r i v i l e g e s . I f t h e s e c u r i t y d e s c r i p t o r i s l e f t b l a n k , t h e p o l i c y s e t t i n g i s d e f i n e d i n t h e t e m p l a t e , b u t i t i s n o t e n f o r c e d . U s e r s a n d g r o u p s c a n b e g i v e n e x p l i c i t A l l o w o r D e n y p r i v i l e g e s o n b o t h l o c a l a c c e s s a n d r e m o t e a c c e s s .
T h e r e g i s t r y s e t t i n g s t h a t a r e c r e a t e d a s a r e s u l t o f e n a b l i n g t h e D C O M : M a c h i n e A c c e s s R e s t r i c t i o n s i n S e c u r i t y D e s c r i p t o r D e f i n i t i o n L a n g u a g e ( S D D L ) s y n t a x p o l i c y s e t t i n g t a k e p r e c e d e n c e o v e r ( h a v e h i g h e r p r i o r i t y ) t h e p r e v i o u s r e g i s t r y s e t t i n g s i n t h i s a r e a . R e m o t e P r o c e d u r e C a l l S e r v i c e s ( R p c S s ) c h e c k s t h e n e w r e g i s t r y k e y s i n t h e P o l i c i e s s e c t i o n f o r t h e c o m p u t e r r e s t r i c t i o n s , a n d t h e s e r e g i s t r y e n t r i e s t a k e p r e c e d e n c e o v e r t h e e x i s t i n g r e g i s t r y k e y s u n d e r O L E . T h i s m e a n s t h a t p r e v i o u s l y e x i s t i n g r e g i s t r y s e t t i n g s a r e n o l o n g e r e f f e c t i v e , a n d i f y o u m a k e c h a n g e s t o t h e e x i s t i n g s e t t i n g s , c o m p u t e r a c c e s s p e r m i s s i o n s f o r u s e r s a r e n o t c h a n g e d . U s e c a r e i n c o n f i g u r i n g t h e i r l i s t o f u s e r s a n d g r o u p s .
T h e p o s s i b l e v a l u e s f o r t h i s p o l i c y s e t t i n g a r e :
B l a n k : T h i s r e p r e s e n t s t h e l o c a l s e c u r i t y p o l i c y w a y o f d e l e t i n g t h e p o l i c y e n f o r c e m e n t k e y . T h i s v a l u e d e l e t e s t h e p o l i c y a n d t h e n s e t s i t a s N o t d e f i n e d s t a t e . T h e B l a n k v a l u e i s s e t b y u s i n g t h e A C L e d i t o r a n d e m p t y i n g t h e l i s t , a n d t h e n p r e s s i n g O K .
S D D L : T h i s i s t h e S e c u r i t y D e s c r i p t o r D e f i n i t i o n L a n g u a g e r e p r e s e n t a t i o n o f t h e g r o u p s a n d p r i v i l e g e s y o u s p e c i f y w h e n y o u e n a b l e t h i s p o l i c y .
N o t D e f i n e d : T h i s i s t h e d e f a u l t v a l u e .
N o t e
I f t h e a d m i n i s t r a t o r i s d e n i e d p e r m i s s i o n t o a c c e s s D C O M a p p l i c a t i o n s d u e t o t h e c h a n g e s m a d e t o D C O M i n W i n d o w s , t h e a d m i n i s t r a t o r c a n u s e t h e D C O M : M a c h i n e A c c e s s R e s t r i c t i o n s i n S e c u r i t y D e s c r i p t o r D e f i n i t i o n L a n g u a g e ( S D D L ) s y n t a x p o l i c y s e t t i n g t o m a n a g e D C O M a c c e s s t o t h e c o m p u t e r . T h e a d m i n i s t r a t o r c a n s p e c i f y w h i c h u s e r s a n d g r o u p s c a n a c c e s s t h e D C O M a p p l i c a t i o n o n t h e c o m p u t e r b o t h l o c a l l y a n d r e m o t e l y b y u s i n g t h i s s e t t i n g . T h i s w i l l r e s t o r e c o n t r o l o f t h e D C O M a p p l i c a t i o n t o t h e a d m i n i s t r a t o r a n d u s e r s . T o d o t h i s , o p e n t h e D C O M : M a c h i n e A c c e s s R e s t r i c t i o n s i n S e c u r i t y D e s c r i p t o r D e f i n i t i o n L a n g u a g e ( S D D L ) s y n t a x s e t t i n g , a n d c l i c k E d i t S e c u r i t y . S p e c i f y t h e g r o u p s y o u w a n t t o i n c l u d e a n d t h e c o m p u t e r a c c e s s p e r m i s s i o n s f o r t h o s e g r o u p s . T h i s d e f i n e s t h e s e t t i n g a n d s e t s t h e a p p r o p r i a t e S D D L v a l u e .
PA4
D C O M : M a c h i n e L a u n c h R e s t r i c t i o n s i n S e c u r i t y D e s c r i p t o r D e f i n i t i o n L a n g u a g e ( S D D L ) s y n t a x
T h i s p o l i c y s e t t i n g d e t e r m i n e s w h i c h u s e r s o r g r o u p s c a n l a u n c h o r a c t i v a t e D C O M a p p l i c a t i o n s r e m o t e l y o r l o c a l l y . T h i s s e t t i n g i s u s e d t o c o n t r o l t h e a t t a c k s u r f a c e o f t h e c o m p u t e r f o r D C O M a p p l i c a t i o n s .
Y o u c a n u s e t h i s s e t t i n g t o g r a n t a c c e s s t o a l l t h e c o m p u t e r s t o u s e r s o f D C O M a p p l i c a t i o n s . W h e n y o u d e f i n e t h i s s e t t i n g , a n d s p e c i f y t h e u s e r s o r g r o u p s t h a t a r e t o b e g i v e n p e r m i s s i o n , t h e s e c u r i t y d e s c r i p t o r f i e l d i s p o p u l a t e d w i t h t h e S e c u r i t y D e s c r i p t o r D e f i n i t i o n L a n g u a g e r e p r e s e n t a t i o n o f t h o s e g r o u p s a n d p r i v i l e g e s . I f t h e s e c u r i t y d e s c r i p t o r i s l e f t b l a n k , t h e p o l i c y s e t t i n g i s d e f i n e d i n t h e t e m p l a t e , b u t i t i s n o t e n f o r c e d . U s e r s a n d g r o u p s c a n b e g i v e n e x p l i c i t A l l o w o r D e n y p r i v i l e g e s o n l o c a l l a u n c h , r e m o t e l a u n c h , l o c a l a c t i v a t i o n , a n d r e m o t e a c t i v a t i o n .
T h e r e g i s t r y s e t t i n g s t h a t a r e c r e a t e d a s a r e s u l t o f t h i s p o l i c y t a k e p r e c e d e n c e o v e r t h e p r e v i o u s r e g i s t r y s e t t i n g s i n t h i s a r e a . R e m o t e P r o c e d u r e C a l l S e r v i c e s ( R p c S s ) c h e c k s t h e n e w r e g i s t r y k e y s i n t h e P o l i c i e s s e c t i o n f o r t h e c o m p u t e r r e s t r i c t i o n s ; t h e s e e n t r i e s t a k e p r e c e d e n c e o v e r t h e e x i s t i n g r e g i s t r y k e y s u n d e r O L E .
T h e p o s s i b l e v a l u e s f o r t h i s G r o u p P o l i c y s e t t i n g a r e :
B l a n k : T h i s r e p r e s e n t s t h e l o c a l s e c u r i t y p o l i c y w a y o f d e l e t i n g t h e p o l i c y e n f o r c e m e n t k e y . T h i s v a l u e d e l e t e s t h e p o l i c y a n d t h e n s e t s i t t o N o t d e f i n e d s t a t e . T h e B l a n k v a l u e i s s e t b y u s i n g t h e A C L e d i t o r a n d e m p t y i n g t h e l i s t , a n d t h e n p r e s s i n g O K .
S D D L : T h i s i s t h e S e c u r i t y D e s c r i p t o r D e f i n i t i o n L a n g u a g e r e p r e s e n t a t i o n o f t h e g r o u p s a n d p r i v i l e g e s y o u s p e c i f y w h e n y o u e n a b l e t h i s p o l i c y .
N o t D e f i n e d : T h i s i s t h e d e f a u l t v a l u e .
N o t e
I f t h e a d m i n i s t r a t o r i s d e n i e d a c c e s s t o a c t i v a t e a n d l a u n c h D C O M a p p l i c a t i o n s d u e t o t h e c h a n g e s m a d e t o D C O M i n t h i s v e r s i o n o f W i n d o w s , t h i s p o l i c y s e t t i n g c a n b e u s e d f o r c o n t r o l l i n g t h e D C O M a c t i v a t i o n a n d l a u n c h t o t h e c o m p u t e r . T h e a d m i n i s t r a t o r c a n s p e c i f y w h i c h u s e r s a n d g r o u p s c a n l a u n c h a n d a c t i v a t e D C O M a p p l i c a t i o n s o n t h e c o m p u t e r b o t h l o c a l l y a n d r e m o t e l y b y u s i n g t h e D C O M : M a c h i n e L a u n c h R e s t r i c t i o n s i n S e c u r i t y D e s c r i p t o r D e f i n i t i o n L a n g u a g e ( S D D L ) s y n t a x p o l i c y s e t t i n g . T h i s r e s t o r e s c o n t r o l o f t h e D C O M a p p l i c a t i o n t o t h e a d m i n i s t r a t o r a n d s p e c i f i e d u s e r s . T o d o t h i s , o p e n t h e D C O M : M a c h i n e L a u n c h R e s t r i c t i o n s i n S e c u r i t y D e s c r i p t o r D e f i n i t i o n L a n g u a g e ( S D D L ) s y n t a x s e t t i n g , a n d c l i c k E d i t S e c u r i t y . S p e c i f y t h e g r o u p s y o u w a n t t o i n c l u d e a n d t h e c o m p u t e r l a u n c h p e r m i s s i o n s f o r t h o s e g r o u p s . T h i s d e f i n e s t h e s e t t i n g a n d s e t s t h e a p p r o p r i a t e S D D L v a l u e .
�U s e r A c c o u n t C o n t r o l : B e h a v i o r o f t h e e l e v a t i o n p r o m p t f o r a d m i n i s t r a t o r s i n A d m i n A p p r o v a l M o d e
T h i s p o l i c y s e t t i n g c o n t r o l s t h e b e h a v i o r o f t h e e l e v a t i o n p r o m p t f o r a d m i n i s t r a t o r s .
T h e o p t i o n s a r e :
" E l e v a t e w i t h o u t p r o m p t i n g : A l l o w s p r i v i l e g e d a c c o u n t s t o p e r f o r m a n o p e r a t i o n t h a t r e q u i r e s e l e v a t i o n w i t h o u t r e q u i r i n g c o n s e n t o r c r e d e n t i a l s . N o t e : U s e t h i s o p t i o n o n l y i n t h e m o s t c o n s t r a i n e d e n v i r o n m e n t s .
" P r o m p t f o r c r e d e n t i a l s o n t h e s e c u r e d e s k t o p : W h e n a n o p e r a t i o n r e q u i r e s e l e v a t i o n o f p r i v i l e g e , t h e u s e r i s p r o m p t e d o n t h e s e c u r e d e s k t o p t o e n t e r a p r i v i l e g e d u s e r n a m e a n d p a s s w o r d . I f t h e u s e r e n t e r s v a l i d c r e d e n t i a l s , t h e o p e r a t i o n c o n t i n u e s w i t h t h e u s e r ' s h i g h e s t a v a i l a b l e p r i v i l e g e .
" P r o m p t f o r c o n s e n t o n t h e s e c u r e d e s k t o p : W h e n a n o p e r a t i o n r e q u i r e s e l e v a t i o n o f p r i v i l e g e , t h e u s e r i s p r o m p t e d o n t h e s e c u r e d e s k t o p t o s e l e c t e i t h e r P e r m i t o r D e n y . I f t h e u s e r s e l e c t s P e r m i t , t h e o p e r a t i o n c o n t i n u e s w i t h t h e u s e r ' s h i g h e s t a v a i l a b l e p r i v i l e g e .
" P r o m p t f o r c r e d e n t i a l s : W h e n a n o p e r a t i o n r e q u i r e s e l e v a t i o n o f p r i v i l e g e , t h e u s e r i s p r o m p t e d t o e n t e r a n a d m i n i s t r a t i v e u s e r n a m e a n d p a s s w o r d . I f t h e u s e r e n t e r s v a l i d c r e d e n t i a l s , t h e o p e r a t i o n c o n t i n u e s w i t h t h e a p p l i c a b l e p r i v i l e g e .
" P r o m p t f o r c o n s e n t : W h e n a n o p e r a t i o n r e q u i r e s e l e v a t i o n o f p r i v i l e g e , t h e u s e r i s p r o m p t e d t o s e l e c t e i t h e r P e r m i t o r D e n y . I f t h e u s e r s e l e c t s P e r m i t , t h e o p e r a t i o n c o n t i n u e s w i t h t h e u s e r ' s h i g h e s t a v a i l a b l e p r i v i l e g e .
" P r o m p t f o r c o n s e n t f o r n o n - W i n d o w s b i n a r i e s : ( D e f a u l t ) W h e n a n o p e r a t i o n f o r a n o n - M i c r o s o f t a p p l i c a t i o n r e q u i r e s e l e v a t i o n o f p r i v i l e g e , t h e u s e r i s p r o m p t e d o n t h e s e c u r e d e s k t o p t o s e l e c t e i t h e r P e r m i t o r D e n y . I f t h e u s e r s e l e c t s P e r m i t , t h e o p e r a t i o n c o n t i n u e s w i t h t h e u s e r ' s h i g h e s t a v a i l a b l e p r i v i l e g e .
�U s e r A c c o u n t C o n t r o l : B e h a v i o r o f t h e e l e v a t i o n p r o m p t f o r s t a n d a r d u s e r s
T h i s p o l i c y s e t t i n g c o n t r o l s t h e b e h a v i o r o f t h e e l e v a t i o n p r o m p t f o r s t a n d a r d u s e r s .
T h e o p t i o n s a r e :
" P r o m p t f o r c r e d e n t i a l s : ( D e f a u l t ) W h e n a n o p e r a t i o n r e q u i r e s e l e v a t i o n o f p r i v i l e g e , t h e u s e r i s p r o m p t e d t o e n t e r a n a d m i n i s t r a t i v e u s e r n a m e a n d p a s s w o r d . I f t h e u s e r e n t e r s v a l i d c r e d e n t i a l s , t h e o p e r a t i o n c o n t i n u e s w i t h t h e a p p l i c a b l e p r i v i l e g e .
" A u t o m a t i c a l l y d e n y e l e v a t i o n r e q u e s t s : W h e n a n o p e r a t i o n r e q u i r e s e l e v a t i o n o f p r i v i l e g e , a n a c c e s s d e n i e d e r r o r m e s s a g e i s d i s p l a y e d . A n e n t e r p r i s e t h a t i s r u n n i n g d e s k t o p s a s s t a n d a r d u s e r m a y c h o o s e t h i s s e t t i n g t o r e d u c e h e l p d e s k c a l l s .
" P r o m p t f o r c r e d e n t i a l s o n t h e s e c u r e d e s k t o p : W h e n a n o p e r a t i o n r e q u i r e s e l e v a t i o n o f p r i v i l e g e , t h e u s e r i s p r o m p t e d o n t h e s e c u r e d e s k t o p t o e n t e r a d i f f e r e n t u s e r n a m e a n d p a s s w o r d . I f t h e u s e r e n t e r s v a l i d c r e d e n t i a l s , t h e o p e r a t i o n c o n t i n u e s w i t h t h e a p p l i c a b l e p r i v i l e g e .
FU s e r A c c o u n t C o n t r o l : D e t e c t a p p l i c a t i o n i n s t a l l a t i o n s a n d p r o m p t f o r e l e v a t i o n
T h i s p o l i c y s e t t i n g c o n t r o l s t h e b e h a v i o r o f a p p l i c a t i o n i n s t a l l a t i o n d e t e c t i o n f o r t h e c o m p u t e r .
T h e o p t i o n s a r e :
" E n a b l e d : ( D e f a u l t ) W h e n a n a p p l i c a t i o n i n s t a l l a t i o n p a c k a g e i s d e t e c t e d t h a t r e q u i r e s e l e v a t i o n o f p r i v i l e g e , t h e u s e r i s p r o m p t e d t o e n t e r a n a d m i n i s t r a t i v e u s e r n a m e a n d p a s s w o r d . I f t h e u s e r e n t e r s v a l i d c r e d e n t i a l s , t h e o p e r a t i o n c o n t i n u e s w i t h t h e a p p l i c a b l e p r i v i l e g e .
" D i s a b l e d : A p p l i c a t i o n i n s t a l l a t i o n p a c k a g e s a r e n o t d e t e c t e d a n d p r o m p t e d f o r e l e v a t i o n . E n t e r p r i s e s t h a t a r e r u n n i n g s t a n d a r d u s e r d e s k t o p s a n d u s e d e l e g a t e d i n s t a l l a t i o n t e c h n o l o g i e s s u c h a s G r o u p P o l i c y S o f t w a r e I n s t a l l a t i o n o r S y s t e m s M a n a g e m e n t S e r v e r ( S M S ) s h o u l d d i s a b l e t h i s p o l i c y s e t t i n g . I n t h i s c a s e , i n s t a l l e r d e t e c t i o n i s u n n e c e s s a r y .
�U s e r A c c o u n t C o n t r o l : O n l y e l e v a t e e x e c u t a b l e f i l e s t h a t a r e s i g n e d a n d v a l i d a t e d
T h i s p o l i c y s e t t i n g e n f o r c e s p u b l i c k e y i n f r a s t r u c t u r e ( P K I ) s i g n a t u r e c h e c k s f o r a n y i n t e r a c t i v e a p p l i c a t i o n s t h a t r e q u e s t e l e v a t i o n o f p r i v i l e g e . E n t e r p r i s e a d m i n i s t r a t o r s c a n c o n t r o l w h i c h a p p l i c a t i o n s a r e a l l o w e d t o r u n b y a d d i n g c e r t i f i c a t e s t o t h e T r u s t e d P u b l i s h e r s c e r t i f i c a t e s t o r e o n l o c a l c o m p u t e r s .
T h e o p t i o n s a r e :
" E n a b l e d : E n f o r c e s t h e P K I c e r t i f i c a t i o n p a t h v a l i d a t i o n f o r a g i v e n e x e c u t a b l e f i l e b e f o r e i t i s p e r m i t t e d t o r u n .
" D i s a b l e d : ( D e f a u l t ) D o e s n o t e n f o r c e P K I c e r t i f i c a t i o n p a t h v a l i d a t i o n b e f o r e a g i v e n e x e c u t a b l e f i l e i s p e r m i t t e d t o r u n .
�U s e r A c c o u n t C o n t r o l : O n l y e l e v a t e U I A c c e s s a p p l i c a t i o n s t h a t a r e i n s t a l l e d i n s e c u r e l o c a t i o n s
T h i s p o l i c y s e t t i n g c o n t r o l s w h e t h e r a p p l i c a t i o n s t h a t r e q u e s t t o r u n w i t h a U s e r I n t e r f a c e A c c e s s i b i l i t y ( U I A c c e s s ) i n t e g r i t y l e v e l m u s t r e s i d e i n a s e c u r e l o c a t i o n i n t h e f i l e s y s t e m . S e c u r e l o c a t i o n s a r e l i m i t e d t o t h e f o l l o w i n g :
- & \ P r o g r a m F i l e s \ , i n c l u d i n g s u b f o l d e r s
- & \ W i n d o w s \ s y s t e m 3 2 \
- & \ P r o g r a m F i l e s ( x 8 6 ) \ , i n c l u d i n g s u b f o l d e r s f o r 6 4 - b i t v e r s i o n s o f W i n d o w s
N o t e : W i n d o w s e n f o r c e s a p u b l i c k e y i n f r a s t r u c t u r e ( P K I ) s i g n a t u r e c h e c k o n a n y i n t e r a c t i v e a p p l i c a t i o n t h a t r e q u e s t s t o r u n w i t h a U I A c c e s s i n t e g r i t y l e v e l r e g a r d l e s s o f t h e s t a t e o f t h i s s e c u r i t y s e t t i n g .
T h e o p t i o n s a r e :
" E n a b l e d : ( D e f a u l t ) I f a n a p p l i c a t i o n r e s i d e s i n a s e c u r e l o c a t i o n i n t h e f i l e s y s t e m , i t r u n s o n l y w i t h U I A c c e s s i n t e g r i t y .
" D i s a b l e d : A n a p p l i c a t i o n r u n s w i t h U I A c c e s s i n t e g r i t y e v e n i f i t d o e s n o t r e s i d e i n a s e c u r e l o c a t i o n i n t h e f i l e s y s t e m .
U s e r A c c o u n t C o n t r o l : T u r n o n A d m i n A p p r o v a l M o d e
T h i s p o l i c y s e t t i n g c o n t r o l s t h e b e h a v i o r o f a l l U s e r A c c o u n t C o n t r o l ( U A C ) p o l i c y s e t t i n g s f o r t h e c o m p u t e r . I f y o u c h a n g e t h i s p o l i c y s e t t i n g , y o u m u s t r e s t a r t y o u r c o m p u t e r .
T h e o p t i o n s a r e :
" E n a b l e d : ( D e f a u l t ) A d m i n A p p r o v a l M o d e i s e n a b l e d . T h i s p o l i c y m u s t b e e n a b l e d a n d r e l a t e d U A C p o l i c y s e t t i n g s m u s t a l s o b e s e t a p p r o p r i a t e l y t o a l l o w t h e b u i l t - i n A d m i n i s t r a t o r a c c o u n t a n d a l l o t h e r u s e r s w h o a r e m e m b e r s o f t h e A d m i n i s t r a t o r s g r o u p t o r u n i n A d m i n A p p r o v a l M o d e .
" D i s a b l e d : A d m i n A p p r o v a l M o d e a n d a l l r e l a t e d U A C p o l i c y s e t t i n g s a r e d i s a b l e d . N o t e : I f t h i s p o l i c y s e t t i n g i s d i s a b l e d , t h e S e c u r i t y C e n t e r n o t i f i e s y o u t h a t t h e o v e r a l l s e c u r i t y o f t h e o p e r a t i n g s y s t e m h a s b e e n r e d u c e d .
+U s e r A c c o u n t C o n t r o l : S w i t c h t o t h e s e c u r e d e s k t o p w h e n p r o m p t i n g f o r e l e v a t i o n
T h i s p o l i c y s e t t i n g c o n t r o l s w h e t h e r t h e e l e v a t i o n r e q u e s t p r o m p t i s d i s p l a y e d o n t h e i n t e r a c t i v e u s e r ' s d e s k t o p o r t h e s e c u r e d e s k t o p .
T h e o p t i o n s a r e :
" E n a b l e d : ( D e f a u l t ) A l l e l e v a t i o n r e q u e s t s g o t o t h e s e c u r e d e s k t o p r e g a r d l e s s o f p r o m p t b e h a v i o r p o l i c y s e t t i n g s f o r a d m i n i s t r a t o r s a n d s t a n d a r d u s e r s .
" D i s a b l e d : A l l e l e v a t i o n r e q u e s t s g o t o t h e i n t e r a c t i v e u s e r ' s d e s k t o p . P r o m p t b e h a v i o r p o l i c y s e t t i n g s f o r a d m i n i s t r a t o r s a n d s t a n d a r d u s e r s a r e u s e d .
sU s e r A c c o u n t C o n t r o l : V i r t u a l i z e f i l e a n d r e g i s t r y w r i t e f a i l u r e s t o p e r - u s e r l o c a t i o n s
T h i s p o l i c y s e t t i n g c o n t r o l s w h e t h e r a p p l i c a t i o n w r i t e f a i l u r e s a r e r e d i r e c t e d t o d e f i n e d r e g i s t r y a n d f i l e s y s t e m l o c a t i o n s . T h i s p o l i c y s e t t i n g m i t i g a t e s a p p l i c a t i o n s t h a t r u n a s a d m i n i s t r a t o r a n d w r i t e r u n - t i m e a p p l i c a t i o n d a t a t o % P r o g r a m F i l e s % , % W i n d i r % , % W i n d i r % \ s y s t e m 3 2 , o r H K L M \ S o f t w a r e .
T h e o p t i o n s a r e :
" E n a b l e d : ( D e f a u l t ) A p p l i c a t i o n w r i t e f a i l u r e s a r e r e d i r e c t e d a t r u n t i m e t o d e f i n e d u s e r l o c a t i o n s f o r b o t h t h e f i l e s y s t e m a n d r e g i s t r y .
" D i s a b l e d : A p p l i c a t i o n s t h a t w r i t e d a t a t o p r o t e c t e d l o c a t i o n s f a i l .
�C r e a t e S y m b o l i c L i n k s
T h i s p r i v i l e g e d e t e r m i n e s i f t h e u s e r c a n c r e a t e a s y m b o l i c l i n k f r o m t h e c o m p u t e r h e i s l o g g e d o n t o .
D e f a u l t : A d m i n i s t r a t o r
W A R N I N G : T h i s p r i v i l e g e s h o u l d o n l y b e g i v e n t o t r u s t e d u s e r s . S y m b o l i c l i n k s c a n e x p o s e s e c u r i t y v u l n e r a b i l i t i e s i n a p p l i c a t i o n s t h a t a r e n ' t d e s i g n e d t o h a n d l e t h e m .
N o t e
T h i s s e t t i n g c a n b e u s e d i n c o n j u n c t i o n a s y m l i n k f i l e s y s t e m s e t t i n g t h a t c a n b e m a n i p u l a t e d w i t h t h e c o m m a n d l i n e u t i l i t y t o c o n t r o l t h e k i n d s o f s y m l i n k s t h a t a r e a l l o w e d o n t h e m a c h i n e . T y p e ' f s u t i l b e h a v i o r s e t s y m l i n k e v a l u a t i o n / ? ' a t t h e c o m m a n d l i n e t o g e t m o r e i n f o r m a t i o n a b o u t f s u t i l a n d s y m b o l i c l i n k s . IM o d i f y a n o b j e c t l a b e l
T h i s p r i v i l e g e d e t e r m i n e s w h i c h u s e r a c c o u n t s c a n m o d i f y t h e i n t e g r i t y l a b e l o f o b j e c t s , s u c h a s f i l e s , r e g i s t r y k e y s , o r p r o c e s s e s o w n e d b y o t h e r u s e r s . P r o c e s s e s r u n n i n g u n d e r a u s e r a c c o u n t c a n m o d i f y t h e l a b e l o f a n o b j e c t o w n e d b y t h a t u s e r t o a l o w e r l e v e l w i t h o u t t h i s p r i v i l e g e .
D e f a u l t : N o n e ZU s e r A c c o u n t C o n t r o l : A l l o w U I A c c e s s a p p l i c a t i o n s t o p r o m p t f o r e l e v a t i o n w i t h o u t u s i n g t h e s e c u r e d e s k t o p .
T h i s p o l i c y s e t t i n g c o n t r o l s w h e t h e r U s e r I n t e r f a c e A c c e s s i b i l i t y ( U I A c c e s s o r U I A ) p r o g r a m s c a n a u t o m a t i c a l l y d i s a b l e t h e s e c u r e d e s k t o p f o r e l e v a t i o n p r o m p t s u s e d b y a s t a n d a r d u s e r .
" E n a b l e d : U I A p r o g r a m s , i n c l u d i n g W i n d o w s R e m o t e A s s i s t a n c e , a u t o m a t i c a l l y d i s a b l e t h e s e c u r e d e s k t o p f o r e l e v a t i o n p r o m p t s . I f y o u d o n o t d i s a b l e t h e " U s e r A c c o u n t C o n t r o l : S w i t c h t o t h e s e c u r e d e s k t o p w h e n p r o m p t i n g f o r e l e v a t i o n " p o l i c y s e t t i n g , t h e p r o m p t s a p p e a r o n t h e i n t e r a c t i v e u s e r ' s d e s k t o p i n s t e a d o f t h e s e c u r e d e s k t o p .
" D i s a b l e d : ( D e f a u l t ) T h e s e c u r e d e s k t o p c a n b e d i s a b l e d o n l y b y t h e u s e r o f t h e i n t e r a c t i v e d e s k t o p o r b y d i s a b l i n g t h e " U s e r A c c o u n t C o n t r o l : S w i t c h t o t h e s e c u r e d e s k t o p w h e n p r o m p t i n g f o r e l e v a t i o n " p o l i c y s e t t i n g .
� T h i s s e t t i n g i s u s e d b y C r e d e n t i a l M a n a g e r d u r i n g B a c k u p / R e s t o r e . N o a c c o u n t s s h o u l d h a v e t h i s p r i v i l e g e , a s i t i s o n l y a s s i g n e d t o W i n l o g o n . U s e r s s a v e d c r e d e n t i a l s m i g h t b e c o m p r o m i s e d i f t h i s p r i v i l e g e i s g i v e n t o o t h e r e n t i t i e s . �C h a n g e t h e T i m e Z o n e
T h i s u s e r r i g h t d e t e r m i n e s w h i c h u s e r s a n d g r o u p s c a n c h a n g e t h e t i m e z o n e u s e d b y t h e c o m p u t e r f o r d i s p l a y i n g t h e l o c a l t i m e , w h i c h i s t h e c o m p u t e r ' s s y s t e m t i m e p l u s t h e t i m e z o n e o f f s e t . S y s t e m t i m e i t s e l f i s a b s o l u t e a n d i s n o t a f f e c t e d b y a c h a n g e i n t h e t i m e z o n e .
T h i s u s e r r i g h t i s d e f i n e d i n t h e D e f a u l t D o m a i n C o n t r o l l e r G r o u p P o l i c y o b j e c t ( G P O ) a n d i n t h e l o c a l s e c u r i t y p o l i c y o f t h e w o r k s t a t i o n s a n d s e r v e r s .
D e f a u l t : A d m i n i s t r a t o r s , U s e r s _I n c r e a s e a p r o c e s s w o r k i n g s e t
T h i s p r i v i l e g e d e t e r m i n e s w h i c h u s e r a c c o u n t s c a n i n c r e a s e o r d e c r e a s e t h e s i z e o f a p r o c e s s s w o r k i n g s e t .
D e f a u l t : U s e r s
T h e w o r k i n g s e t o f a p r o c e s s i s t h e s e t o f m e m o r y p a g e s c u r r e n t l y v i s i b l e t o t h e p r o c e s s i n p h y s i c a l R A M m e m o r y . T h e s e p a g e s a r e r e s i d e n t a n d a v a i l a b l e f o r a n a p p l i c a t i o n t o u s e w i t h o u t t r i g g e r i n g a p a g e f a u l t . T h e m i n i m u m a n d m a x i m u m w o r k i n g s e t s i z e s a f f e c t t h e v i r t u a l m e m o r y p a g i n g b e h a v i o r o f a p r o c e s s .
W a r n i n g : I n c r e a s i n g t h e w o r k i n g s e t s i z e f o r a p r o c e s s d e c r e a s e s t h e a m o u n t o f p h y s i c a l m e m o r y a v a i l a b l e t o t h e r e s t o f t h e s y s t e m . �N e t w o r k s e c u r i t y : R e s t r i c t N T L M : O u t g o i n g N T L M t r a f f i c t o r e m o t e s e r v e r s
T h i s p o l i c y s e t t i n g a l l o w s y o u t o d e n y o r a u d i t o u t g o i n g N T L M t r a f f i c f r o m t h i s W i n d o w s 7 o r t h i s W i n d o w s S e r v e r 2 0 0 8 R 2 c o m p u t e r t o a n y W i n d o w s r e m o t e s e r v e r .
I f y o u s e l e c t " A l l o w a l l " o r d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , t h e c l i e n t c o m p u t e r c a n a u t h e n t i c a t e i d e n t i t i e s t o a r e m o t e s e r v e r b y u s i n g N T L M a u t h e n t i c a t i o n .
I f y o u s e l e c t " A u d i t a l l , " t h e c l i e n t c o m p u t e r l o g s a n e v e n t f o r e a c h N T L M a u t h e n t i c a t i o n r e q u e s t t o a r e m o t e s e r v e r . T h i s a l l o w s y o u t o i d e n t i f y t h o s e s e r v e r s r e c e i v i n g N T L M a u t h e n t i c a t i o n r e q u e s t s f r o m t h e c l i e n t c o m p u t e r .
I f y o u s e l e c t " D e n y a l l , " t h e c l i e n t c o m p u t e r c a n n o t a u t h e n t i c a t e i d e n t i t i e s t o a r e m o t e s e r v e r b y u s i n g N T L M a u t h e n t i c a t i o n . Y o u c a n u s e t h e " N e t w o r k s e c u r i t y : R e s t r i c t N T L M : A d d r e m o t e s e r v e r e x c e p t i o n s f o r N T L M a u t h e n t i c a t i o n " p o l i c y s e t t i n g t o d e f i n e a l i s t o f r e m o t e s e r v e r s t o w h i c h c l i e n t s a r e a l l o w e d t o u s e N T L M a u t h e n t i c a t i o n .
T h i s p o l i c y i s s u p p o r t e d o n a t l e a s t W i n d o w s 7 o r W i n d o w s S e r v e r 2 0 0 8 R 2 .
N o t e : A u d i t a n d b l o c k e v e n t s a r e r e c o r d e d o n t h i s c o m p u t e r i n t h e " O p e r a t i o n a l " L o g l o c a t e d u n d e r t h e A p p l i c a t i o n s a n d S e r v i c e s L o g / M i c r o s o f t / W i n d o w s / N T L M .
'N e t w o r k s e c u r i t y : R e s t r i c t N T L M : I n c o m i n g N T L M t r a f f i c
T h i s p o l i c y s e t t i n g a l l o w s y o u t o d e n y o r a l l o w i n c o m i n g N T L M t r a f f i c .
I f y o u s e l e c t " A l l o w a l l " o r d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , t h e s e r v e r w i l l a l l o w a l l N T L M a u t h e n t i c a t i o n r e q u e s t s .
I f y o u s e l e c t " D e n y a l l d o m a i n a c c o u n t s , " t h e s e r v e r w i l l d e n y N T L M a u t h e n t i c a t i o n r e q u e s t s f o r d o m a i n l o g o n a n d d i s p l a y a n N T L M b l o c k e d e r r o r , b u t a l l o w l o c a l a c c o u n t l o g o n .
I f y o u s e l e c t " D e n y a l l a c c o u n t s , " t h e s e r v e r w i l l d e n y N T L M a u t h e n t i c a t i o n r e q u e s t s f r o m i n c o m i n g t r a f f i c a n d d i s p l a y a n N T L M b l o c k e d e r r o r .
T h i s p o l i c y i s s u p p o r t e d o n a t l e a s t W i n d o w s 7 o r W i n d o w s S e r v e r 2 0 0 8 R 2 .
N o t e : B l o c k e v e n t s a r e r e c o r d e d o n t h i s c o m p u t e r i n t h e " O p e r a t i o n a l " L o g l o c a t e d u n d e r t h e A p p l i c a t i o n s a n d S e r v i c e s L o g / M i c r o s o f t / W i n d o w s / N T L M .
N e t w o r k s e c u r i t y : R e s t r i c t N T L M : N T L M a u t h e n t i c a t i o n i n t h i s d o m a i n
T h i s p o l i c y s e t t i n g a l l o w s y o u t o d e n y o r a l l o w N T L M a u t h e n t i c a t i o n w i t h i n a d o m a i n f r o m t h i s d o m a i n c o n t r o l l e r . T h i s p o l i c y d o e s n o t a f f e c t i n t e r a c t i v e l o g o n t o t h i s d o m a i n c o n t r o l l e r .
I f y o u s e l e c t " D i s a b l e d " o r d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , t h e d o m a i n c o n t r o l l e r w i l l a l l o w a l l N T L M p a s s - t h r o u g h a u t h e n t i c a t i o n r e q u e s t s w i t h i n t h e d o m a i n .
I f y o u s e l e c t " D e n y f o r d o m a i n a c c o u n t s t o d o m a i n s e r v e r s " t h e d o m a i n c o n t r o l l e r w i l l d e n y a l l N T L M a u t h e n t i c a t i o n l o g o n a t t e m p t s t o a l l s e r v e r s i n t h e d o m a i n t h a t a r e u s i n g d o m a i n a c c o u n t s a n d r e t u r n a n N T L M b l o c k e d e r r o r u n l e s s t h e s e r v e r n a m e i s o n t h e e x c e p t i o n l i s t i n t h e " N e t w o r k s e c u r i t y : R e s t r i c t N T L M : A d d s e r v e r e x c e p t i o n s f o r N T L M a u t h e n t i c a t i o n i n t h i s d o m a i n " p o l i c y s e t t i n g .
I f y o u s e l e c t " D e n y f o r d o m a i n a c c o u n t " t h e d o m a i n c o n t r o l l e r w i l l d e n y a l l N T L M a u t h e n t i c a t i o n l o g o n a t t e m p t s f r o m d o m a i n a c c o u n t s a n d r e t u r n a n N T L M b l o c k e d e r r o r u n l e s s t h e s e r v e r n a m e i s o n t h e e x c e p t i o n l i s t i n t h e " N e t w o r k s e c u r i t y : R e s t r i c t N T L M : A d d s e r v e r e x c e p t i o n s f o r N T L M a u t h e n t i c a t i o n i n t h i s d o m a i n " p o l i c y s e t t i n g .
I f y o u s e l e c t " D e n y f o r d o m a i n s e r v e r s " t h e d o m a i n c o n t r o l l e r w i l l d e n y N T L M a u t h e n t i c a t i o n r e q u e s t s t o a l l s e r v e r s i n t h e d o m a i n a n d r e t u r n a n N T L M b l o c k e d e r r o r u n l e s s t h e s e r v e r n a m e i s o n t h e e x c e p t i o n l i s t i n t h e " N e t w o r k s e c u r i t y : R e s t r i c t N T L M : A d d s e r v e r e x c e p t i o n s f o r N T L M a u t h e n t i c a t i o n i n t h i s d o m a i n " p o l i c y s e t t i n g .
I f y o u s e l e c t " D e n y a l l , " t h e d o m a i n c o n t r o l l e r w i l l d e n y a l l N T L M p a s s - t h r o u g h a u t h e n t i c a t i o n r e q u e s t s f r o m i t s s e r v e r s a n d f o r i t s a c c o u n t s a n d r e t u r n a n N T L M b l o c k e d e r r o r u n l e s s t h e s e r v e r n a m e i s o n t h e e x c e p t i o n l i s t i n t h e " N e t w o r k s e c u r i t y : R e s t r i c t N T L M : A d d s e r v e r e x c e p t i o n s f o r N T L M a u t h e n t i c a t i o n i n t h i s d o m a i n " p o l i c y s e t t i n g .
T h i s p o l i c y i s s u p p o r t e d o n a t l e a s t W i n d o w s S e r v e r 2 0 0 8 R 2 .
N o t e : B l o c k e v e n t s a r e r e c o r d e d o n t h i s c o m p u t e r i n t h e " O p e r a t i o n a l " L o g l o c a t e d u n d e r t h e A p p l i c a t i o n s a n d S e r v i c e s L o g / M i c r o s o f t / W i n d o w s / N T L M .
�N e t w o r k s e c u r i t y : R e s t r i c t N T L M : A d d r e m o t e s e r v e r e x c e p t i o n s f o r N T L M a u t h e n t i c a t i o n
T h i s p o l i c y s e t t i n g a l l o w s y o u t o c r e a t e a n e x c e p t i o n l i s t o f r e m o t e s e r v e r s t o w h i c h c l i e n t s a r e a l l o w e d t o u s e N T L M a u t h e n t i c a t i o n i f t h e " N e t w o r k S e c u r i t y : R e s t r i c t N T L M : O u t g o i n g N T L M t r a f f i c t o r e m o t e s e r v e r s " p o l i c y s e t t i n g i s c o n f i g u r e d .
I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , y o u c a n d e f i n e a l i s t o f r e m o t e s e r v e r s t o w h i c h c l i e n t s a r e a l l o w e d t o u s e N T L M a u t h e n t i c a t i o n .
I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o e x c e p t i o n s w i l l b e a p p l i e d .
T h e n a m i n g f o r m a t f o r s e r v e r s o n t h i s e x c e p t i o n l i s t i s t h e f u l l y q u a l i f i e d d o m a i n n a m e ( F Q D N ) o r N e t B I O S s e r v e r n a m e u s e d b y t h e a p p l i c a t i o n , l i s t e d o n e p e r l i n e . T o e n s u r e e x c e p t i o n s t h e n a m e u s e d b y a l l a p p l i c a t i o n s n e e d s t o b e i n t h e l i s t , a n d t o e n s u r e a n e x c e p t i o n i s a c c u r a t e , t h e s e r v e r n a m e s h o u l d b e l i s t e d i n b o t h n a m i n g f o r m a t s . A s i n g l e a s t e r i s k ( * ) c a n b e u s e d a n y w h e r e i n t h e s t r i n g a s a w i l d c a r d c h a r a c t e r .
0N e t w o r k s e c u r i t y : R e s t r i c t N T L M : A d d s e r v e r e x c e p t i o n s i n t h i s d o m a i n
T h i s p o l i c y s e t t i n g a l l o w s y o u t o c r e a t e a n e x c e p t i o n l i s t o f s e r v e r s i n t h i s d o m a i n t o w h i c h c l i e n t s a r e a l l o w e d t o u s e N T L M p a s s - t h r o u g h a u t h e n t i c a t i o n i f t h e " N e t w o r k S e c u r i t y : R e s t r i c t N T L M : D e n y N T L M a u t h e n t i c a t i o n i n t h i s d o m a i n " i s s e t .
I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , y o u c a n d e f i n e a l i s t o f s e r v e r s i n t h i s d o m a i n t o w h i c h c l i e n t s a r e a l l o w e d t o u s e N T L M a u t h e n t i c a t i o n .
I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o e x c e p t i o n s w i l l b e a p p l i e d .
T h e n a m i n g f o r m a t f o r s e r v e r s o n t h i s e x c e p t i o n l i s t i s t h e f u l l y q u a l i f i e d d o m a i n n a m e ( F Q D N ) o r N e t B I O S s e r v e r n a m e u s e d b y t h e c a l l i n g a p p l i c a t i o n l i s t e d o n e p e r l i n e . A s i n g l e a s t e r i s k ( * ) c a n b e u s e d a t t h e b e g i n n i n g o r e n d o f t h e s t r i n g a s a w i l d c a r d c h a r a c t e r .
� N e t w o r k s e c u r i t y : A l l o w L o c a l S y s t e m N U L L s e s s i o n f a l l b a c k
A l l o w N T L M t o f a l l b a c k t o N U L L s e s s i o n w h e n u s e d w i t h L o c a l S y s t e m .
T h e d e f a u l t i s T R U E u p t o W i n d o w s V i s t a a n d F A L S E i n W i n d o w s 7 .
�N e t w o r k s e c u r i t y : C o n f i g u r e e n c r y p t i o n t y p e s a l l o w e d f o r K e r b e r o s
T h i s p o l i c y s e t t i n g a l l o w s y o u t o s e t t h e e n c r y p t i o n t y p e s t h a t K e r b e r o s i s a l l o w e d t o u s e .
I f n o t s e l e c t e d , t h e e n c r y p t i o n t y p e w i l l n o t b e a l l o w e d . T h i s s e t t i n g m a y a f f e c t c o m p a t i b i l i t y w i t h c l i e n t c o m p u t e r s o r s e r v i c e s a n d a p p l i c a t i o n s . M u l t i p l e s e l e c t i o n s a r e p e r m i t t e d .
T h i s p o l i c y i s s u p p o r t e d o n a t l e a s t W i n d o w s 7 o r W i n d o w s S e r v e r 2 0 0 8 R 2 .
�N e t w o r k s e c u r i t y : A l l o w P K U 2 U a u t h e n t i c a t i o n r e q u e s t s t o t h i s c o m p u t e r t o u s e o n l i n e i d e n t i t i e s .
T h i s p o l i c y i s d i s a b l e d b y d e f a u l t o n W i n d o w s S e r v e r m a c h i n e s a n d a l w a y s d i s a b l e d o n d o m a i n c o n t r o l l e r s . D i s a b l i n g t h i s p o l i c y p r e v e n t s o n l i n e i d e n t i t i e s f r o m a u t h e n t i c a t i n g t o t h e s e m a c h i n e s .
P r i o r t o W i n d o w s 1 0 v e r s i o n 1 6 0 7 , t h i s p o l i c y i s d i s a b l e d b y d e f a u l t o n d o m a i n j o i n e d m a c h i n e s . T h i s p o l i c y i s e n a b l e d b y d e f a u l t o n W i n d o w s v e r s i o n s b e g i n n i n g w i t h W i n d o w s 1 0 1 6 0 7 .
N e t w o r k s e c u r i t y : R e s t r i c t N T L M : A u d i t I n c o m i n g N T L M T r a f f i c
T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t i n c o m i n g N T L M t r a f f i c .
I f y o u s e l e c t " D i s a b l e " , o r d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , t h e s e r v e r w i l l n o t l o g e v e n t s f o r i n c o m i n g N T L M t r a f f i c .
I f y o u s e l e c t " E n a b l e a u d i t i n g f o r d o m a i n a c c o u n t s " , t h e s e r v e r w i l l l o g e v e n t s f o r N T L M p a s s - t h r o u g h a u t h e n t i c a t i o n r e q u e s t s t h a t w o u l d b e b l o c k e d w h e n t h e " N e t w o r k S e c u r i t y : R e s t r i c t N T L M : I n c o m i n g N T L M t r a f f i c " p o l i c y s e t t i n g i s s e t t o t h e " D e n y a l l d o m a i n a c c o u n t s " o p t i o n .
I f y o u s e l e c t " E n a b l e a u d i t i n g f o r a l l a c c o u n t s " , t h e s e r v e r w i l l l o g e v e n t s f o r a l l N T L M a u t h e n t i c a t i o n r e q u e s t s t h a t w o u l d b e b l o c k e d w h e n t h e " N e t w o r k S e c u r i t y : R e s t r i c t N T L M : I n c o m i n g N T L M t r a f f i c " p o l i c y s e t t i n g i s s e t t o t h e " D e n y a l l a c c o u n t s " o p t i o n .
T h i s p o l i c y i s s u p p o r t e d o n a t l e a s t W i n d o w s 7 o r W i n d o w s S e r v e r 2 0 0 8 R 2 .
N o t e : A u d i t e v e n t s a r e r e c o r d e d o n t h i s c o m p u t e r i n t h e " O p e r a t i o n a l " L o g l o c a t e d u n d e r t h e A p p l i c a t i o n s a n d S e r v i c e s L o g / M i c r o s o f t / W i n d o w s / N T L M .
TN e t w o r k s e c u r i t y : R e s t r i c t N T L M : A u d i t N T L M a u t h e n t i c a t i o n i n t h i s d o m a i n
T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t N T L M a u t h e n t i c a t i o n i n a d o m a i n f r o m t h i s d o m a i n c o n t r o l l e r .
I f y o u s e l e c t " D i s a b l e " o r d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , t h e d o m a i n c o n t r o l l e r w i l l n o t l o g e v e n t s f o r N T L M a u t h e n t i c a t i o n i n t h i s d o m a i n .
I f y o u s e l e c t " E n a b l e f o r d o m a i n a c c o u n t s t o d o m a i n s e r v e r s , " t h e d o m a i n c o n t r o l l e r w i l l l o g e v e n t s f o r N T L M a u t h e n t i c a t i o n l o g o n a t t e m p t s f o r d o m a i n a c c o u n t s t o d o m a i n s e r v e r s w h e n N T L M a u t h e n t i c a t i o n w o u l d b e d e n i e d b e c a u s e " D e n y f o r d o m a i n a c c o u n t s t o d o m a i n s e r v e r s " i s s e l e c t e d i n t h e " N e t w o r k s e c u r i t y : R e s t r i c t N T L M : N T L M a u t h e n t i c a t i o n i n t h i s d o m a i n " p o l i c y s e t t i n g .
I f y o u s e l e c t " E n a b l e f o r d o m a i n a c c o u n t s , " t h e d o m a i n c o n t r o l l e r w i l l l o g e v e n t s f o r N T L M a u t h e n t i c a t i o n l o g o n a t t e m p t s t h a t u s e d o m a i n a c c o u n t s w h e n N T L M a u t h e n t i c a t i o n w o u l d b e d e n i e d b e c a u s e " D e n y f o r d o m a i n a c c o u n t s " i s s e l e c t e d i n t h e " N e t w o r k s e c u r i t y : R e s t r i c t N T L M : N T L M a u t h e n t i c a t i o n i n t h i s d o m a i n " p o l i c y s e t t i n g .
I f y o u s e l e c t " E n a b l e f o r d o m a i n s e r v e r s " t h e d o m a i n c o n t r o l l e r w i l l l o g e v e n t s f o r N T L M a u t h e n t i c a t i o n r e q u e s t s t o a l l s e r v e r s i n t h e d o m a i n w h e n N T L M a u t h e n t i c a t i o n w o u l d b e d e n i e d b e c a u s e " D e n y f o r d o m a i n s e r v e r s " i s s e l e c t e d i n t h e " N e t w o r k s e c u r i t y : R e s t r i c t N T L M : N T L M a u t h e n t i c a t i o n i n t h i s d o m a i n " p o l i c y s e t t i n g .
I f y o u s e l e c t " E n a b l e a l l " t h e d o m a i n c o n t r o l l e r w i l l l o g e v e n t s f o r N T L M p a s s - t h r o u g h a u t h e n t i c a t i o n r e q u e s t s f r o m i t s s e r v e r s a n d f o r i t s a c c o u n t s w h i c h w o u l d b e d e n i e d b e c a u s e " D e n y a l l " i s s e l e c t e d i n t h e " N e t w o r k s e c u r i t y : R e s t r i c t N T L M : N T L M a u t h e n t i c a t i o n i n t h i s d o m a i n " p o l i c y s e t t i n g .
T h i s p o l i c y i s s u p p o r t e d o n a t l e a s t W i n d o w s S e r v e r 2 0 0 8 R 2 .
N o t e : A u d i t e v e n t s a r e r e c o r d e d o n t h i s c o m p u t e r i n t h e " O p e r a t i o n a l " L o g l o c a t e d u n d e r t h e A p p l i c a t i o n s a n d S e r v i c e s L o g / M i c r o s o f t / W i n d o w s / N T L M .
xN e t w o r k s e c u r i t y : A l l o w L o c a l S y s t e m t o u s e c o m p u t e r i d e n t i t y f o r N T L M
T h i s p o l i c y s e t t i n g a l l o w s L o c a l S y s t e m s e r v i c e s t h a t u s e N e g o t i a t e t o u s e t h e c o m p u t e r i d e n t i t y w h e n r e v e r t i n g t o N T L M a u t h e n t i c a t i o n .
I f y o u e n a b l e t h i s p o l i c y s e t t i n g , s e r v i c e s r u n n i n g a s L o c a l S y s t e m t h a t u s e N e g o t i a t e w i l l u s e t h e c o m p u t e r i d e n t i t y . T h i s m i g h t c a u s e s o m e a u t h e n t i c a t i o n r e q u e s t s b e t w e e n W i n d o w s o p e r a t i n g s y s t e m s t o f a i l a n d l o g a n e r r o r .
I f y o u d i s a b l e t h i s p o l i c y s e t t i n g , s e r v i c e s r u n n i n g a s L o c a l S y s t e m t h a t u s e N e g o t i a t e w h e n r e v e r t i n g t o N T L M a u t h e n t i c a t i o n w i l l a u t h e n t i c a t e a n o n y m o u s l y .
B y d e f a u l t , t h i s p o l i c y i s e n a b l e d o n W i n d o w s 7 a n d a b o v e .
B y d e f a u l t , t h i s p o l i c y i s d i s a b l e d o n W i n d o w s V i s t a .
T h i s p o l i c y i s s u p p o r t e d o n a t l e a s t W i n d o w s V i s t a o r W i n d o w s S e r v e r 2 0 0 8 .
N o t e : W i n d o w s V i s t a o r W i n d o w s S e r v e r 2 0 0 8 d o n o t e x p o s e t h i s s e t t i n g i n G r o u p P o l i c y .
2M i c r o s o f t n e t w o r k s e r v e r : S e r v e r S P N t a r g e t n a m e v a l i d a t i o n l e v e l
T h i s p o l i c y s e t t i n g c o n t r o l s t h e l e v e l o f v a l i d a t i o n a c o m p u t e r w i t h s h a r e d f o l d e r s o r p r i n t e r s ( t h e s e r v e r ) p e r f o r m s o n t h e s e r v i c e p r i n c i p a l n a m e ( S P N ) t h a t i s p r o v i d e d b y t h e c l i e n t c o m p u t e r w h e n i t e s t a b l i s h e s a s e s s i o n u s i n g t h e s e r v e r m e s s a g e b l o c k ( S M B ) p r o t o c o l .
T h e s e r v e r m e s s a g e b l o c k ( S M B ) p r o t o c o l p r o v i d e s t h e b a s i s f o r f i l e a n d p r i n t s h a r i n g a n d o t h e r n e t w o r k i n g o p e r a t i o n s , s u c h a s r e m o t e W i n d o w s a d m i n i s t r a t i o n . T h e S M B p r o t o c o l s u p p o r t s v a l i d a t i n g t h e S M B s e r v e r s e r v i c e p r i n c i p a l n a m e ( S P N ) w i t h i n t h e a u t h e n t i c a t i o n b l o b p r o v i d e d b y a S M B c l i e n t t o p r e v e n t a c l a s s o f a t t a c k s a g a i n s t S M B s e r v e r s r e f e r r e d t o a s S M B r e l a y a t t a c k s . T h i s s e t t i n g w i l l a f f e c t b o t h S M B 1 a n d S M B 2 .
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e l e v e l o f v a l i d a t i o n a S M B s e r v e r p e r f o r m s o n t h e s e r v i c e p r i n c i p a l n a m e ( S P N ) p r o v i d e d b y t h e S M B c l i e n t w h e n t r y i n g t o e s t a b l i s h a s e s s i o n t o a n S M B s e r v e r .
T h e o p t i o n s a r e :
O f f t h e S P N i s n o t r e q u i r e d o r v a l i d a t e d b y t h e S M B s e r v e r f r o m a S M B c l i e n t .
A c c e p t i f p r o v i d e d b y c l i e n t t h e S M B s e r v e r w i l l a c c e p t a n d v a l i d a t e t h e S P N p r o v i d e d b y t h e S M B c l i e n t a n d a l l o w a s e s s i o n t o b e e s t a b l i s h e d i f i t m a t c h e s t h e S M B s e r v e r s l i s t o f S P N s f o r i t s e l f . I f t h e S P N d o e s N O T m a t c h , t h e s e s s i o n r e q u e s t f o r t h a t S M B c l i e n t w i l l b e d e n i e d .
R e q u i r e d f r o m c l i e n t - t h e S M B c l i e n t M U S T s e n d a S P N n a m e i n s e s s i o n s e t u p , a n d t h e S P N n a m e p r o v i d e d M U S T m a t c h t h e S M B s e r v e r t h a t i s b e i n g r e q u e s t e d t o e s t a b l i s h a c o n n e c t i o n . I f n o S P N i s p r o v i d e d b y c l i e n t , o r t h e S P N p r o v i d e d d o e s n o t m a t c h , t h e s e s s i o n i s d e n i e d .
D e f a u l t : O f f
A l l W i n d o w s o p e r a t i n g s y s t e m s s u p p o r t b o t h a c l i e n t - s i d e S M B c o m p o n e n t a n d a s e r v e r - s i d e S M B c o m p o n e n t . T h i s s e t t i n g a f f e c t s t h e s e r v e r S M B b e h a v i o r , a n d i t s i m p l e m e n t a t i o n s h o u l d b e c a r e f u l l y e v a l u a t e d a n d t e s t e d t o p r e v e n t d i s r u p t i o n s t o f i l e a n d p r i n t s e r v i n g c a p a b i l i t i e s . A d d i t i o n a l i n f o r m a t i o n o n i m p l e m e n t i n g a n d u s i n g t h i s t o s e c u r e y o u r S M B s e r v e r s c a n b e f o u n d a t t h e M i c r o s o f t w e b s i t e ( h t t p s : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I d = 1 4 4 5 0 5 ) . �M i c r o s o f t n e t w o r k s e r v e r : A t t e m p t S 4 U 2 S e l f t o o b t a i n c l a i m i n f o r m a t i o n
T h i s s e c u r i t y s e t t i n g i s t o s u p p o r t c l i e n t s r u n n i n g a v e r s i o n o f W i n d o w s p r i o r t o W i n d o w s 8 t h a t a r e t r y i n g t o a c c e s s a f i l e s h a r e t h a t r e q u i r e s u s e r c l a i m s . T h i s s e t t i n g d e t e r m i n e s w h e t h e r t h e l o c a l f i l e s e r v e r w i l l a t t e m p t t o u s e K e r b e r o s S e r v i c e - F o r - U s e r - T o - S e l f ( S 4 U 2 S e l f ) f u n c t i o n a l i t y t o o b t a i n a n e t w o r k c l i e n t p r i n c i p a l s c l a i m s f r o m t h e c l i e n t s a c c o u n t d o m a i n . T h i s s e t t i n g s h o u l d o n l y b e s e t t o e n a b l e d i f t h e f i l e s e r v e r i s u s i n g u s e r c l a i m s t o c o n t r o l a c c e s s t o f i l e s , a n d i f t h e f i l e s e r v e r w i l l s u p p o r t c l i e n t p r i n c i p a l s w h o s e a c c o u n t s m a y b e i n a d o m a i n w h i c h h a s c l i e n t c o m p u t e r s a n d d o m a i n c o n t r o l l e r s r u n n i n g a v e r s i o n o f W i n d o w s p r i o r t o W i n d o w s 8 .
T h i s s e t t i n g s h o u l d b e s e t t o a u t o m a t i c ( d e f a u l t ) s o t h a t t h e f i l e s e r v e r c a n a u t o m a t i c a l l y e v a l u a t e w h e t h e r c l a i m s a r e n e e d e d f o r t h e u s e r . A n a d m i n i s t r a t o r w o u l d w a n t t o s e t t h i s s e t t i n g e x p l i c i t l y t o E n a b l e d o n l y i f t h e r e a r e l o c a l f i l e a c c e s s p o l i c i e s t h a t i n c l u d e u s e r c l a i m s .
W h e n e n a b l e d t h i s s e c u r i t y s e t t i n g w i l l c a u s e t h e W i n d o w s f i l e s e r v e r t o e x a m i n e t h e a c c e s s t o k e n o f a n a u t h e n t i c a t e d n e t w o r k c l i e n t p r i n c i p a l a n d d e t e r m i n e i f c l a i m i n f o r m a t i o n i s p r e s e n t . I f c l a i m s a r e n o t p r e s e n t t h e f i l e s e r v e r w i l l t h e n u s e t h e K e r b e r o s S 4 U 2 S e l f f e a t u r e t o a t t e m p t t o c o n t a c t a W i n d o w s S e r v e r 2 0 1 2 d o m a i n c o n t r o l l e r i n t h e c l i e n t s a c c o u n t d o m a i n , a n d o b t a i n a c l a i m s - e n a b l e d a c c e s s t o k e n f o r t h e c l i e n t p r i n c i p a l . A c l a i m s - e n a b l e d t o k e n m a y b e n e e d e d t o a c c e s s f i l e s o r f o l d e r s w h i c h h a v e c l a i m - b a s e d a c c e s s c o n t r o l p o l i c y a p p l i e d .
I f t h i s s e t t i n g i s d i s a b l e d , t h e W i n d o w s f i l e s e r v e r w i l l n o t a t t e m p t t o o b t a i n a c l a i m - e n a b l e d a c c e s s t o k e n f o r t h e c l i e n t p r i n c i p a l .
D e f a u l t : A u t o m a t i c . A c c o u n t s : B l o c k M i c r o s o f t a c c o u n t s
T h i s s e t t i n g p r e v e n t s u s i n g t h e S e t t i n g s a p p t o a d d a M i c r o s o f t a c c o u n t f o r s i n g l e s i g n - o n ( S S O ) a u t h e n t i c a t i o n f o r M i c r o s o f t s e r v i c e s a n d s o m e b a c k g r o u n d s e r v i c e s , o r u s i n g a M i c r o s o f t a c c o u n t f o r s i n g l e s i g n - o n t o o t h e r a p p l i c a t i o n s o r s e r v i c e s .
T h e r e a r e t w o o p t i o n s i f t h i s s e t t i n g i s e n a b l e d :
" U s e r s c a n t a d d M i c r o s o f t a c c o u n t s m e a n s t h a t e x i s t i n g c o n n e c t e d a c c o u n t s c a n s t i l l s i g n i n t o t h e d e v i c e ( a n d a p p e a r o n t h e S i g n i n s c r e e n ) . H o w e v e r , u s e r s c a n n o t u s e t h e S e t t i n g s a p p t o a d d n e w c o n n e c t e d a c c o u n t s ( o r c o n n e c t l o c a l a c c o u n t s t o M i c r o s o f t a c c o u n t s ) .
" U s e r s c a n t a d d o r l o g o n w i t h M i c r o s o f t a c c o u n t s m e a n s t h a t u s e r s c a n n o t a d d n e w c o n n e c t e d a c c o u n t s ( o r c o n n e c t l o c a l a c c o u n t s t o M i c r o s o f t a c c o u n t s ) o r u s e e x i s t i n g c o n n e c t e d a c c o u n t s t h r o u g h S e t t i n g s .
T h i s s e t t i n g d o e s n o t a f f e c t a d d i n g a M i c r o s o f t a c c o u n t f o r a p p l i c a t i o n a u t h e n t i c a t i o n . F o r e x a m p l e , i f t h i s s e t t i n g i s e n a b l e d , a u s e r c a n s t i l l p r o v i d e a M i c r o s o f t a c c o u n t f o r a u t h e n t i c a t i o n w i t h a n a p p l i c a t i o n s u c h a s M a i l , b u t t h e u s e r c a n n o t u s e t h e M i c r o s o f t a c c o u n t f o r s i n g l e s i g n - o n a u t h e n t i c a t i o n f o r o t h e r a p p l i c a t i o n s o r s e r v i c e s ( i n o t h e r w o r d s , t h e u s e r w i l l b e p r o m p t e d t o a u t h e n t i c a t e f o r o t h e r a p p l i c a t i o n s o r s e r v i c e s ) .
B y d e f a u l t , t h i s s e t t i n g i s N o t d e f i n e d . �I n t e r a c t i v e l o g o n : M a c h i n e a c c o u n t t h r e s h o l d .
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e n u m b e r o f f a i l e d l o g o n a t t e m p t s t h a t c a u s e s t h e m a c h i n e t o r e b o o t . M a c h i n e s w i t h B i t l o c k e r e n a b l e d f o r p r o t e c t i n g O S v o l u m e s w i l l b e l o c k e d o u t a n d c a n o n l y b e r e c o v e r e d b y p r o v i d i n g a r e c o v e r y k e y a t c o n s o l e . P l e a s e e n s u r e t h a t t h e a p p r o p r i a t e r e c o v e r y p o l i c i e s a r e e n a b l e d .
Y o u c a n s e t t h e v a l u e b e t w e e n 1 a n d 9 9 9 f a i l e d l o g o n a t t e m p t s . I f y o u s e t t h e v a l u e t o 0 , t h e m a c h i n e w i l l n e v e r b e l o c k e d o u t . V a l u e s f r o m 1 t o 3 w i l l b e i n t e r p r e t e d a s 4 .
F a i l e d p a s s w o r d a t t e m p t s a g a i n s t w o r k s t a t i o n s o r m e m b e r s e r v e r s t h a t h a v e b e e n l o c k e d u s i n g e i t h e r C T R L + A L T + D E L E T E o r p a s s w o r d p r o t e c t e d s c r e e n s a v e r s c o u n t s a s f a i l e d l o g o n a t t e m p t s .
D e f a u l t : 0 . � I n t e r a c t i v e l o g o n : M a c h i n e i n a c t i v i t y l i m i t .
W i n d o w s n o t i c e s i n a c t i v i t y o f a l o g o n s e s s i o n , a n d i f t h e a m o u n t o f i n a c t i v e t i m e e x c e e d s t h e i n a c t i v i t y l i m i t , t h e n t h e s c r e e n s a v e r w i l l r u n , l o c k i n g t h e s e s s i o n .
D e f a u l t : n o t e n f o r c e d . �O b t a i n a n i m p e r s o n a t i o n t o k e n f o r a n o t h e r u s e r i n t h e s a m e s e s s i o n .
A s s i g n i n g t h i s p r i v i l e g e t o a u s e r a l l o w s p r o g r a m s r u n n i n g o n b e h a l f o f t h a t u s e r t o o b t a i n a n i m p e r s o n a t i o n t o k e n o f o t h e r u s e r s w h o i n t e r a c t i v e l y l o g g e d o n w i t h i n t h e s a m e s e s s i o n p r o v i d e d t h e c a l l e r h a s a n i m p e r s o n a t i o n t o k e n o f t h e s e s s i o n u s e r . N o t a p p l i c a b l e w i t h i n d e s k t o p w i n d o w s c l i e n t / s e r v e r w h e r e e v e r y u s e r g e t s a s e p a r a t e s e s s i o n . N e t w o r k a c c e s s : R e s t r i c t c l i e n t s a l l o w e d t o m a k e r e m o t e c a l l s t o S A M
T h i s p o l i c y s e t t i n g a l l o w s y o u t o r e s t r i c t r e m o t e r p c c o n n e c t i o n s t o S A M .
I f n o t s e l e c t e d , t h e d e f a u l t s e c u r i t y d e s c r i p t o r w i l l b e u s e d .
T h i s p o l i c y i s s u p p o r t e d o n a t l e a s t W i n d o w s S e r v e r 2 0 1 6 .
�I n t e r a c t i v e l o g o n : D o n ' t d i s p l a y u s e r n a m e a t s i g n - i n
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t h e u s e r n a m e o f t h e p e r s o n s i g n i n g i n t o t h i s P C a p p e a r s a t W i n d o w s s i g n - i n , a f t e r c r e d e n t i a l s a r e e n t e r e d , a n d b e f o r e t h e P C d e s k t o p i s s h o w n .
I f t h i s p o l i c y i s e n a b l e d , t h e u s e r n a m e w i l l n o t b e s h o w n .
I f t h i s p o l i c y i s d i s a b l e d , t h e u s e r n a m e w i l l b e s h o w n .
D e f a u l t : D i s a b l e d .
AI n t e r a c t i v e l o g o n : D i s p l a y u s e r i n f o r m a t i o n w h e n t h e s e s s i o n i s l o c k e d
T h i s s e t t i n g c o n t r o l s w h e t h e r d e t a i l s s u c h a s e m a i l a d d r e s s o r d o m a i n \ u s e r n a m e a p p e a r w i t h t h e u s e r n a m e o n t h e s i g n - i n s c r e e n . F o r c l i e n t s t h a t r u n W i n d o w s 1 0 v e r s i o n 1 5 1 1 a n d 1 5 0 7 ( R T M ) , t h i s s e t t i n g w o r k s s i m i l a r l y t o p r e v i o u s v e r s i o n s o f W i n d o w s . D u e t o a n e w P r i v a c y s e t t i n g i n W i n d o w s 1 0 v e r s i o n 1 6 0 7 , t h i s s e t t i n g a f f e c t s t h o s e c l i e n t s d i f f e r e n t l y .
C h a n g e s i n W i n d o w s 1 0 v e r s i o n 1 6 0 7
B e g i n n i n g w i t h v e r s i o n 1 6 0 7 , n e w f u n c t i o n a l i t y w a s a d d e d t o W i n d o w s 1 0 t o h i d e u s e r n a m e d e t a i l s s u c h a s e m a i l a d d r e s s b y d e f a u l t , w i t h t h e a b i l i t y t o c h a n g e t h e d e f a u l t t o s h o w t h e d e t a i l s . T h i s f u n c t i o n a l i t y i s c o n t r o l l e d b y a n e w P r i v a c y s e t t i n g i n S e t t i n g s > A c c o u n t s > S i g n - i n o p t i o n s . T h e P r i v a c y s e t t i n g i s o f f b y d e f a u l t , w h i c h h i d e s t h e d e t a i l s .
T h i s G r o u p P o l i c y s e t t i n g c o n t r o l s t h e s a m e f u n c t i o n a l i t y .
T h i s s e t t i n g h a s t h e s e p o s s i b l e v a l u e s :
- U s e r d i s p l a y n a m e , d o m a i n a n d u s e r n a m e s : F o r a l o c a l l o g o n , t h e u s e r ' s f u l l n a m e i s d i s p l a y e d . I f t h e u s e r s i g n e d i n u s i n g a M i c r o s o f t A c c o u n t , t h e u s e r ' s e m a i l a d d r e s s i s d i s p l a y e d . F o r a d o m a i n l o g o n , t h e d o m a i n \ u s e r n a m e i s d i s p l a y e d .
- U s e r d i s p l a y n a m e o n l y : T h e f u l l n a m e o f t h e u s e r w h o l o c k e d t h e s e s s i o n i s d i s p l a y e d .
- D o m a i n a n d u s e r n a m e s o n l y : F o r a d o m a i n l o g o n o n l y , t h e d o m a i n \ u s e r n a m e i s d i s p l a y e d . T h e p r i v a c y s e t t i n g i n S e t t i n g s > A c c o u n t s > S i g n - i n o p t i o n s i s a u t o m a t i c a l l y o n a n d g r a y e d o u t .
- D o n o t d i s p l a y u s e r i n f o r m a t i o n : N o n a m e s a r e d i s p l a y e d , b u t f o r a l l v e r s i o n s o f W i n d o w s b e f o r e W i n d o w s 1 0 , t h e f u l l n a m e s o f u s e r s w i l l b e d i s p l a y e d o n t h e S w i t c h u s e r d e s k t o p . B e g i n n i n g w i t h W i n d o w s 1 0 v e r s i o n 1 6 0 7 , t h i s o p t i o n i s n o t s u p p o r t e d . I f t h i s o p t i o n i s c h o s e n , t h e f u l l n a m e o f t h e u s e r w h o l o c k e d t h e s e s s i o n i s d i s p l a y e d i n s t e a d . T h i s c h a n g e m a k e s t h i s s e t t i n g c o n s i s t e n t w i t h t h e f u n c t i o n a l i t y o f t h e n e w P r i v a c y s e t t i n g . T o h a v e n o u s e r i n f o r m a t i o n d i s p l a y e d , e n a b l e t h e G r o u p P o l i c y s e t t i n g I n t e r a c t i v e l o g o n : D o n ' t d i s p l a y l a s t s i g n e d - i n .
- B l a n k : D e f a u l t s e t t i n g . T h i s t r a n s l a t e s t o " N o t d e f i n e d " b u t i t w i l l d i s p l a y t h e u s e r ' s f u l l n a m e i n t h e s a m e m a n n e r a s t h e o p t i o n U s e r d i s p l a y n a m e o n l y .
H o t f i x f o r W i n d o w s 1 0 v e r s i o n 1 6 0 7
C l i e n t s t h a t r u n W i n d o w s 1 0 v e r s i o n 1 6 0 7 w i l l n o t s h o w d e t a i l s o n t h e s i g n - i n s c r e e n e v e n i f t h e U s e r d i s p l a y n a m e , d o m a i n a n d u s e r n a m e s o p t i o n i s c h o s e n b e c a u s e t h e P r i v a c y s e t t i n g i s o f f . I f t h e P r i v a c y s e t t i n g i s t u r n e d o n , d e t a i l s w i l l s h o w .
T h e P r i v a c y s e t t i n g c a n n o t b e c h a n g e d f o r c l i e n t s i n b u l k . I n s t e a d , a p p l y K B 4 0 1 3 4 2 9 t o c l i e n t s t h a t r u n W i n d o w s 1 0 v e r s i o n 1 6 0 7 s o t h e y b e h a v e s i m i l a r l y t o p r e v i o u s v e r s i o n s o f W i n d o w s .
I n t e r a c t i o n w i t h B l o c k u s e r f r o m s h o w i n g a c c o u n t d e t a i l s o n s i g n - i n
F o r a l l v e r s i o n s o f W i n d o w s 1 0 , o n l y t h e u s e r d i s p l a y n a m e i s s h o w n b y d e f a u l t .
I f B l o c k u s e r f r o m s h o w i n g a c c o u n t d e t a i l s o n s i g n - i n i s s e t , t h e n o n l y t h e u s e r d i s p l a y n a m e i s s h o w n r e g a r d l e s s o f a n y o t h e r G r o u p P o l i c y s e t t i n g s . U s e r s w i l l n o t b e a b l e t o s h o w d e t a i l s .
I f B l o c k u s e r f r o m s h o w i n g a c c o u n t d e t a i l s o n s i g n - i n i s n o t s e t , t h e n y o u c a n s e t I n t e r a c t i v e l o g o n : D i s p l a y u s e r i n f o r m a t i o n w h e n t h e s e s s i o n i s l o c k e d t o U s e r d i s p l a y n a m e , d o m a i n a n d u s e r n a m e s t o s h o w a d d i t i o n a l d e t a i l s s u c h a s d o m a i n \ u s e r n a m e . I n t h i s c a s e , c l i e n t s t h a t r u n W i n d o w s 1 0 v e r s i o n 1 6 0 7 n e e d K B 4 0 1 3 4 2 9 a p p l i e d . U s e r s w i l l n o t b e a b l e t o h i d e a d d i t i o n a l d e t a i l s .
B e s t p r a c t i c e s
Y o u r i m p l e m e n t a t i o n o f t h i s p o l i c y d e p e n d s o n y o u r s e c u r i t y r e q u i r e m e n t s f o r d i s p l a y e d l o g o n i n f o r m a t i o n . I f y o u r u n c o m p u t e r s t h a t s t o r e s e n s i t i v e d a t a , w i t h m o n i t o r s d i s p l a y e d i n u n s e c u r e d l o c a t i o n s , o r i f y o u h a v e c o m p u t e r s w i t h s e n s i t i v e d a t a t h a t a r e r e m o t e l y a c c e s s e d , r e v e a l i n g l o g g e d o n u s e r ' s f u l l n a m e s o r d o m a i n a c c o u n t n a m e s m i g h t c o n t r a d i c t y o u r o v e r a l l s e c u r i t y p o l i c y .
D e p e n d i n g o n y o u r s e c u r i t y p o l i c y , y o u m i g h t w a n t t o e n a b l e t h e I n t e r a c t i v e l o g o n : D o n ' t d i s p l a y l a s t s i g n e d - i n p o l i c y .
!R e l a x m i n i m u m p a s s w o r d l e n g t h l e g a c y l i m i t s
T h i s s e t t i n g c o n t r o l s w h e t h e r t h e m i n i m u m p a s s w o r d l e n g t h s e t t i n g c a n b e i n c r e a s e d b e y o n d t h e l e g a c y l i m i t o f 1 4 .
I f t h i s s e t t i n g i s n o t d e f i n e d , m i n i m u m p a s s w o r d l e n g t h m a y b e c o n f i g u r e d t o a m a x i m u m o f 1 4 .
I f t h i s s e t t i n g i s d e f i n e d a n d d i s a b l e d , m i n i m u m p a s s w o r d l e n g t h m a y b e c o n f i g u r e d t o a m a x i m u m o f 1 4 .
I f t h i s s e t t i n g i s d e f i n e d a n d e n a b l e d , m i n i m u m p a s s w o r d l e n g t h m a y b e c o n f i g u r e d h i g h e r t h a n 1 4 .
F o r m o r e i n f o r m a t i o n s e e h t t p s : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I d = 2 0 9 7 1 9 1 .
@M i n i m u m p a s s w o r d l e n g t h a u d i t
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s t h e m i n i m u m p a s s w o r d l e n g t h f o r w h i c h p a s s w o r d l e n g t h a u d i t w a r n i n g e v e n t s a r e i s s u e d . T h i s s e t t i n g m a y b e c o n f i g u r e d f r o m 1 t o 1 2 8 .
Y o u s h o u l d o n l y e n a b l e a n d c o n f i g u r e t h i s s e t t i n g w h e n t r y i n g t o d e t e r m i n e t h e p o t e n t i a l i m p a c t o f i n c r e a s i n g t h e m i n i m u m p a s s w o r d l e n g t h s e t t i n g i n y o u r e n v i r o n m e n t .
I f t h i s s e t t i n g i s n o t d e f i n e d , a u d i t e v e n t s w i l l n o t b e i s s u e d .
I f t h i s s e t t i n g i s d e f i n e d a n d i s l e s s t h a n o r e q u a l t o t h e m i n i m u m p a s s w o r d l e n g t h s e t t i n g , a u d i t e v e n t s w i l l n o t b e i s s u e d .
I f t h i s s e t t i n g i s d e f i n e d a n d i s g r e a t e r t h a n t h e m i n i m u m p a s s w o r d l e n g t h s e t t i n g , a n d t h e l e n g t h o f a n e w a c c o u n t p a s s w o r d i s l e s s t h a n t h i s s e t t i n g , a n a u d i t e v e n t w i l l b e i s s u e d .
F o r m o r e i n f o r m a t i o n s e e h t t p s : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I d = 2 0 9 7 1 9 1 .
D o m a i n c o n t r o l l e r : L D A P s e r v e r c h a n n e l b i n d i n g t o k e n r e q u i r e m e n t s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t h e L D A P s e r v e r e n f o r c e s v a l i d a t i o n o f C h a n n e l B i n d i n g T o k e n s r e c e i v e d i n L D A P b i n d r e q u e s t s s e n t o v e r L D A P S c o n n e c t i o n s , a s f o l l o w s :
N e v e r : N o c h a n n e l b i n d i n g v a l i d a t i o n i s p e r f o r m e d . T h i s i s t h e b e h a v i o r o f a l l s e r v e r s t h a t h a v e n o t b e e n u p d a t e d .
W h e n s u p p o r t e d : C l i e n t s t h a t a d v e r t i s e s u p p o r t f o r C h a n n e l B i n d i n g T o k e n s m u s t p r o v i d e t h e c o r r e c t t o k e n w h e n a u t h e n t i c a t i n g o v e r T L S / S S L c o n n e c t i o n s ; c l i e n t s t h a t d o n o t a d v e r t i s e s u c h s u p p o r t a n d / o r d o n o t u s e T L S / S S L c o n n e c t i o n s a r e n o t i m p a c t e d . T h i s i s a n i n t e r m e d i a t e o p t i o n t h a t a l l o w s f o r a p p l i c a t i o n c o m p a t i b i l i t y .
A l w a y s : A l l c l i e n t s m u s t p r o v i d e c h a n n e l b i n d i n g i n f o r m a t i o n o v e r L D A P S . T h e s e r v e r r e j e c t s L D A P S a u t h e n t i c a t i o n r e q u e s t s f r o m c l i e n t s t h a t d o n o t d o s o .
D e f a u l t : T h i s p o l i c y i s n o t d e f i n e d , w h i c h h a s t h e s a m e e f f e c t a s W h e n S u p p o r t e d .
F o r m o r e d e t a i l s a n d i n f o r m a t i o n o n t h i s c o n f i g u r a t i o n s e t t i n g , p l e a s e s e e h t t p s : / / g o . m i c r o s o f t . c o m / f w l i n k / ? l i n k i d = 2 1 0 2 4 0 5 .
N o t e s : T h e W h e n S u p p o r t e d o p t i o n o n l y p r o t e c t s t h o s e c l i e n t s t h a t d o s u p p o r t E x t e n d e d P r o t e c t i o n f o r A u t h e n t i c a t i o n ; c l i e n t s t h a t d o n o t m a y s t i l l b e v u l n e r a b l e u n t i l t h e y a r e p a t c h e d a n d / o r c o n f i g u r e d . W h e n t h i s p o l i c y i s s e t t o A l w a y s , X P / 2 k 3 / V i s t a / S e r v e r 2 0 0 8 s y s t e m s w i l l n o t b e a b l e t o a u t h e n t i c a t e o v e r T L S / S S L c o n n e c t i o n s b y d e f a u l t u n t i l E x t e n d e d P r o t e c t i o n f o r A u t h e n t i c a t i o n i s e n a b l e d a s p e r : h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / s e c u r i t y - u p d a t e s / s e c u r i t y a d v i s o r i e s / 2 0 0 9 / 9 7 3 8 1 1
D o m a i n c o n t r o l l e r : A l l o w v u l n e r a b l e N e t l o g o n s e c u r e c h a n n e l c o n n e c t i o n s
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t h e d o m a i n c o n t r o l l e r b y p a s s e s s e c u r e R P C f o r N e t l o g o n s e c u r e c h a n n e l c o n n e c t i o n s f o r s p e c i f i e d m a c h i n e a c c o u n t s .
T h i s p o l i c y s h o u l d b e a p p l i e d t o a l l d o m a i n c o n t r o l l e r s i n a f o r e s t b y e n a b l i n g t h e p o l i c y o n t h e d o m a i n c o n t r o l l e r s O U .
W h e n t h e C r e a t e V u l n e r a b l e C o n n e c t i o n s l i s t ( a l l o w l i s t ) i s c o n f i g u r e d :
- G i v e n a l l o w p e r m i s s i o n , t h e d o m a i n c o n t r o l l e r w i l l a l l o w a c c o u n t s t o u s e a N e t l o g o n s e c u r e c h a n n e l w i t h o u t s e c u r e R P C .
- G i v e n d e n y p e r m i s s i o n , t h e d o m a i n c o n t r o l l e r w i l l r e q u i r e a c c o u n t s t o u s e a N e t l o g o n s e c u r e c h a n n e l w i t h s e c u r e R P C w h i c h i s t h e s a m e a s t h e d e f a u l t ( n o t n e c e s s a r y ) .
W a r n i n g ! E n a b l i n g t h i s p o l i c y w i l l e x p o s e y o u r d o m a i n - j o i n e d d e v i c e s a n d c a n e x p o s e y o u r A c t i v e D i r e c t o r y f o r e s t t o r i s k . T h i s p o l i c y s h o u l d b e u s e d a s a t e m p o r a r y m e a s u r e f o r 3 r d p a r t y d e v i c e s a s y o u d e p l o y u p d a t e s . O n c e a 3 r d p a r t y d e v i c e i s u p d a t e d t o s u p p o r t u s i n g s e c u r e R P C w i t h N e t l o g o n s e c u r e c h a n n e l s , t h e a c c o u n t s h o u l d b e r e m o v e d f r o m t h e C r e a t e V u l n e r a b l e C o n n e c t i o n s l i s t . T o b e t t e r u n d e r s t a n d t h e r i s k o f c o n f i g u r i n g a c c o u n t s t o b e a l l o w e d t o u s e v u l n e r a b l e N e t l o g o n s e c u r e c h a n n e l c o n n e c t i o n s , p l e a s e v i s i t h t t p s : / / g o . m i c r o s o f t . c o m / f w l i n k / ? l i n k i d = 2 1 3 3 4 8 5 .
D e f a u l t : T h i s p o l i c y i s n o t c o n f i g u r e d . N o m a c h i n e s o r t r u s t a c c o u n t s a r e e x p l i c i t l y e x e m p t f r o m s e c u r e R P C w i t h N e t l o g o n s e c u r e c h a n n e l c o n n e c t i o n s e n f o r c e m e n t .
T h i s p o l i c y i s s u p p o r t e d o n a t l e a s t W i n d o w s S e r v e r 2 0 0 8 R 2 .
� A l l o w A d m i n i s t r a t o r a c c o u n t l o c k o u t
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t h e b u i l t i n A d m i n i s t r a t o r a c c o u n t i s s u b j e c t t o a c c o u n t l o c k o u t p o l i c y . �D o m a i n c o n t r o l l e r : A l l o w c o m p u t e r a c c o u n t r e - u s e d u r i n g d o m a i n j o i n
T h i s s e c u r i t y s e t t i n g d e t e r m i n e s w h e t h e r t h e d o m a i n c o n t r o l l e r w i l l a l l o w a c l i e n t i d e n t i t y t o a t t e m p t t o r e - u s e a n e x i s t i n g c o m p u t e r a c c o u n t o w n e d b y a d i f f e r e n t i d e n t i t y d u r i n g d o m a i n j o i n .
B y d e f a u l t , t h e f o l l o w i n g o w n e r s a r e t r u s t e d : A d m i n i s t r a t o r s a n d t h e u s e r p e r f o r m i n g t h e d o m a i n j o i n .
W h e n t h i s p o l i c y i s c o n f i g u r e d w i t h a l i s t o f t r u s t e d u s e r s o r g r o u p s , t h e d o m a i n c o n t r o l l e r w i l l a l l o w a c l i e n t t o r e - u s e a c o m p u t e r a c c o u n t t h a t i s o w n e d b y a m e m b e r o f t h e s p e c i f i e d g r o u p o r s p e c i f i e d i d e n t i t y d u r i n g d o m a i n j o i n .
T h i s p o l i c y s h o u l d b e a p p l i e d t o a l l d o m a i n c o n t r o l l e r s i n a d o m a i n b y e n a b l i n g t h e p o l i c y o n t h e D o m a i n C o n t r o l l e r s O U .
� Y o u a r e a b o u t t o c h a n g e t h e s e c u r i t y s e t t i n g s f o r t h i s s e r v i c e . C h a n g i n g t h e d e f a u l t s e c u r i t y f o r t h e s e r v i c e c o u l d c a u s e p r o b l e m s d u e t o i n c o n s i s t e n t c o n f i g u r a t i o n b e t w e e n t h i s s e r v i c e a n d o t h e r s e r v i c e s t h a t r e l y o n i t .
D o y o u w a n t t o c o n t i n u e ? PA S e c u r i t y T e m p l a t e s � Y o u a r e a b o u t t o i m p o r t n e w t e m p l a t e i n f o r m a t i o n i n t o t h e l o c a l c o m p u t e r p o l i c y f o r t h i s c o m p u t e r . D o i n g s o w i l l c h a n g e y o u r c o m p u t e r s e c u r i t y s e t t i n g s . D o y o u w a n t t o c o n t i n u e ? C o n f i g u r i n g C o m p u t e r S e c u r i t y A C u r r e n t S e c u r i t y C o n f i g u r a t i o n D a t a b a s e : L o c a l P o l i c y D a t a b a s e % s < C u r r e n t S e c u r i t y C o n f i g u r a t i o n D a t a b a s e : P r i v a t e D a t a b a s e % s G e n e r a t i n g a n a l y s i s i n f o r m a t i o n
I m p o r t F a i l e d S u b i t e m s d e f i n e d
N o t A v a i l a b l e N e w S e r v i c e C o n f i g u r i n g : 7 A d d & F i l e . . .
A d d s a n e w f i l e o r f o l d e r t o t h i s t e m p l a t e ( A d d t h i s f i l e o r f o l d e r t o t h e t e m p l a t e : A d d a f i l e o r f o l d e r M i c r o s o f t C o r p o r a t i o n 1 0 . 0 d S e c u r i t y T e m p l a t e s i s a n M M C s n a p - i n t h a t p r o v i d e s e d i t i n g c a p a b i l i t i e s f o r s e c u r i t y t e m p l a t e f i l e s . � S e c u r i t y C o n f i g u r a t i o n a n d A n a l y s i s i s a n M M C s n a p - i n t h a t p r o v i d e s s e c u r i t y c o n f i g u r a t i o n a n d a n a l y s i s f o r W i n d o w s c o m p u t e r s u s i n g s e c u r i t y t e m p l a t e f i l e s . � T h e S e c u r i t y S e t t i n g s E x t e n s i o n s n a p - i n e x t e n d s t h e G r o u p P o l i c y s n a p - i n a n d h e l p s y o u d e f i n e s e c u r i t y p o l i c i e s f o r c o m p u t e r s i n y o u r d o m a i n . A & I m p o r t P o l i c y . . .
I m p o r t a t e m p l a t e f i l e i n t o t h i s p o l i c y o b j e c t . = E & x p o r t p o l i c y . . .
E x p o r t t e m p l a t e f r o m t h i s p o l i c y t o a f i l e . 4 F i l e % s a l r e a d y e x i s t s .
D o y o u w a n t t o o v e r w r i t e i t ? S u c c e s s F a i l u r e N o a u d i t i n g # W i n d o w s c a n n o t u p d a t e t h e p o l i c i e s . W i n d o w s c a n n o t c o p y t h e s e c t i o n S e l e c t F i l e t o A d d
O p e n d a t a b a s e C r e a t e D a t a b a s e E x p o r t P o l i c y T o I m p o r t P o l i c y F r o m I m p o r t T e m p l a t e E x p o r t T e m p l a t e T o S e c u r i t y S e t t i n g . W i n d o w s c a n n o t o p e n t h e l o c a l p o l i c y d a t a b a s e . L o c a l P o l i c y D a t a b a s e � T h e l o c a l s e c u r i t y s e t t i n g s d a t a b a s e c a n n o t b e e d i t e d f r o m t h e S e c u r i t y C o n f i g u r a t i o n a n d A n a l y s i s s n a p - i n . U s e t h e G r o u p P o l i c y s n a p - i n t o e d i t t h e l o c a l s e c u r i t y s e t t i n g s . . \ h e l p \ 7 5 3 9 3 c f 0 - f 1 7 a - 4 5 3 d - 9 8 a 9 - 5 9 2 b 0 0 9 2 8 9 c 2 . c h m . \ h e l p \ 1 d a 6 b e 4 5 - e 9 7 d - 4 5 8 4 - b b f 9 - 3 5 6 d 3 1 9 f 2 0 c 2 . c h m . \ h e l p \ 9 4 1 b 4 5 7 3 - 5 6 3 f - 4 5 f d - 8 a 2 f - 0 b 8 a 1 9 7 a 5 d 2 c . c h m @ \ h e l p \ s c e c o n c e p t s . c h m : : / 7 5 3 9 3 c f 0 - f 1 7 a - 4 5 3 d - 9 8 a 9 - 5 9 2 b 0 0 9 2 8 9 c 2 . h t m @ \ h e l p \ s c m c o n c e p t s . c h m : : / 1 d a 6 b e 4 5 - e 9 7 d - 4 5 8 4 - b b f 9 - 3 5 6 d 3 1 9 f 2 0 c 2 . h t m PAC \ h e l p \ s e c s e t c o n c e p t s . c h m : : / 9 4 1 b 4 5 7 3 - 5 6 3 f - 4 5 f d - 8 a 2 f - 0 b 8 a 1 9 7 a 5 d 2 c . h t m h T h e r e a r e n e w p o l i c y s e t t i n g s o n y o u r c o m p u t e r . D o y o u w a n t t o u p d a t e y o u r v i e w o f t h e e f f e c t i v e p o l i c y ? C o m p u t e r s e t t i n g o n % s %T h i s d a t a b a s e c o u l d n ' t b e c r e a t e d b e c a u s e n o t e m p l a t e f i l e w a s s e l e c t e d .
< H 4 > T o O p e n a n E x i s t i n g D a t a b a s e < / H 4 > < O L > < L I A L I G N = " L E F T " I D = " N O _ T E M P L A T E _ G I V E N _ 1 " > R i g h t c l i c k o n t h e < I > S e c u r i t y C o n f i g u r a t i o n a n d A n a l y s i s < / I > s c o p e i t e m . < L I A L I G N = " L E F T " I D = " N O _ T E M P L A T E _ G I V E N _ 2 " > C h o o s e < B > O p e n D a t a b a s e < / B > < L I A L I G N = " L E F T " I D = " N O _ T E M P L A T E _ G I V E N _ 3 " > C h o o s e a d a t a b a s e a n d p r e s s O P E N < / O L > < H 4 > T o C r e a t e a N e w D a t a b a s e < / H 4 > < O L > < L I A L I G N = " L E F T " I D = " N O _ T E M P L A T E _ G I V E N _ 4 " > R i g h t c l i c k o n t h e < I > S e c u r i t y C o n f i g u r a t i o n a n d A n a l y s i s < / I > s c o p e i t e m . < L I A L I G N = " L E F T " I D = " N O _ T E M P L A T E _ G I V E N _ 5 " > C h o o s e < B > O p e n D a t a b a s e < / B > . < L I A L I G N = " L E F T " I D = " N O _ T E M P L A T E _ G I V E N _ 6 " > T y p e i n a n e w d a t a b a s e n a m e a n d p r e s s O P E N . < L I A L I G N = " L E F T " I D = " N O _ T E M P L A T E _ G I V E N _ 7 " > C h o o s e a s e c u r i t y c o n f i g u r a t i o n f i l e t o i m p o r t a n d p r e s s O P E N . < / O L > I & R e p l a c e e x i s t i n g p e r m i s s i o n s o n a l l s u b k e y s w i t h i n h e r i t a b l e p e r m i s s i o n s 1 & P r o p a g a t e i n h e r i t a b l e p e r m i s s i o n s t o a l l s u b k e y s 4 & D o n o t a l l o w p e r m i s s i o n s o n t h i s k e y t o b e r e p l a c e d C o n f i g u r e M e m b e r s h i p f o r % s T i c k e t e x p i r e s i n : T i c k e t d o e s n ' t e x p i r e . T i c k e t r e n e w a l e x p i r e s i n : T i c k e t r e n e w a l i s d i s a b l e d . M a x i m u m t o l e r a n c e : M a x i m u m t o l e r a n c e : N o t A p p l i c a b l e & < T h i s g r o u p s h o u l d c o n t a i n n o m e m b e r s > ? < T h e g r o u p s t o w h i c h t h i s g r o u p b e l o n g s s h o u l d n o t b e m o d i f i e d > U s e r a n d g r o u p n a m e s A d d U s e r o r G r o u p D o n o t d i s c o n n e c t c l i e n t s : " D i s c o n n e c t w h e n i d l e t i m e e x c e e d s : D o n o t c a c h e l o g o n s : C a c h e : 7 B e g i n p r o m p t i n g t h i s m a n y d a y s b e f o r e p a s s w o r d e x p i r e s : 7 B e g i n p r o m p t i n g t h i s m a n y d a y s b e f o r e p a s s w o r d e x p i r e s : & C o n f i g u r e t h i s k e y t h e n * C o u l d n o t s a v e g l o b a l l o c a t i o n d e s c r i p t i o n # C o u l d n o t s a v e l o c a t i o n d e s c r i p t i o n ! R e l o a d
R e l o a d t h e s e c u r i t y p o l i c y ' S a v e c h a n g e s t o % 1 b e f o r e r e l o a d i n g i t ? L o c a l S e c u r i t y S e t t i n g s W S e c E d i t S e c u r i t y S e t t i n g s C l a s s & W S e c E d i t L o c a l S e c u r i t y S e t t i n g s C l a s s C \ h e l p \ s e c s e t c o n c e p t s . c h m : : / 9 4 1 b 4 5 7 3 - 5 6 3 f - 4 5 f d - 8 a 2 f - 0 b 8 a 1 9 7 a 5 d 2 c . h t m C \ h e l p \ s e c s e t c o n c e p t s . c h m : : / 9 4 1 b 4 5 7 3 - 5 6 3 f - 4 5 f d - 8 a 2 f - 0 b 8 a 1 9 7 a 5 d 2 c . h t m R T h e L o c a l S e c u r i t y S e t t i n g s s n a p - i n h e l p s y o u d e f i n e s e c u r i t y o n t h e l o c a l s y s t e m . C \ h e l p \ s e c s e t c o n c e p t s . c h m : : / 9 4 1 b 4 5 7 3 - 5 6 3 f - 4 5 f d - 8 a 2 f - 0 b 8 a 1 9 7 a 5 d 2 c . h t m % W S e c E d i t R S O P S e c u r i t y S e t t i n g s C l a s s � T h e R S O P S e c u r i t y S e t t i n g s E x t e n s i o n s n a p - i n e x t e n d s t h e R S O P s n a p - i n a n d h e l p s y o u v i e w r e s u l t a n t s e c u r i t y p o l i c i e s f o r c o m p u t e r s i n y o u r d o m a i n . & A p p l y �T h e G r o u p P o l i c y s e c u r i t y s e t t i n g s t h a t a p p l y t o t h i s m a c h i n e c o u l d n o t b e d e t e r m i n e d .
T h e e r r o r r e t u r n e d w h e n t r y i n g t o r e t r i e v e t h e s e s e t t i n g s f r o m t h e l o c a l s e c u r i t y p o l i c y d a t a b a s e ( % % w i n d i r % % \ s e c u r i t y \ d a t a b a s e \ s e c e d i t . s d b ) w a s : % s
A l l l o c a l s e c u r i t y s e t t i n g s w i l l b e d i s p l a y e d , b u t n o i n d i c a t i o n w i l l b e g i v e n a s t o w h e t h e r o r n o t a g i v e n s e c u r i t y s e t t i n g i s d e f i n e d b y G r o u p P o l i c y .
A n y l o c a l s e c u r i t y s e t t i n g m o d i f i e d t h r o u g h t h i s U s e r I n t e r f a c e m a y s u b s e q u e n t l y b e o v e r r i d d e n b y d o m a i n - l e v e l p o l i c i e s . {T h e G r o u p P o l i c y s e c u r i t y s e t t i n g s t h a t a p p l y t o t h i s m a c h i n e c o u l d n o t b e d e t e r m i n e d .
T h e e r r o r r e c e i v e d w h e n t r y i n g t o r e t r i e v e t h e s e s e t t i n g s f r o m t h e l o c a l p o l i c y d a t a b a s e ( % % w i n d i r % % \ s e c u r i t y \ d a t a b a s e \ s e c e d i t . s d b ) w a s : % s
A l l l o c a l s e c u r i t y s e t t i n g s w i l l b e d i s p l a y e d , b u t n o i n d i c a t i o n w i l l b e g i v e n a s t o w h e t h e r o r n o t a g i v e n s e c u r i t y s e t t i n g i s d e f i n e d b y G r o u p P o l i c y .
L o g f i l e : P o l i c y N a m e PA S e t t i n g $ T h e p o l i c y % 1 w a s c o r r e c t l y a p p l i e d . � T h e r e w a s a n e r r o r c o n f i g u r i n g a c h i l d o f t h i s o b j e c t . ( o r T h e p o l i c y e n g i n e a t t e m p t e d a n d f a i l e d t o c o n f i g u r e t h e c h i l d o f a s p e c i f i c p o l i c y s e t t i n g . ) F o r m o r e i n f o r m a t i o n , s e e % w i n d i r % \ s e c u r i t y \ l o g s \ w i n l o g o n . l o g � T h e p o l i c y % 1 r e s u l t e d i n t h e f o l l o w i n g e r r o r % 2 . F o r m o r e i n f o r m a t i o n , s e e % w i n d i r % \ s e c u r i t y \ l o g s \ w i n l o g o n . l o g o n t h e t a r g e t m a c h i n e . � T h e p o l i c y % 1 r e s u l t e d i n a n i n v a l i d s t a t u s a n d w a s l o g g e d . S e e % % w i n d i r % % \ s e c u r i t y \ l o g s \ w i n l o g o n . l o g o n t h e t a r g e t m a c h i n e f o r m o r e i n f o r m a t i o n . � T h e p o l i c y e n g i n e d i d n o t a t t e m p t t o c o n f i g u r e t h e s e t t i n g . F o r m o r e i n f o r m a t i o n , s e e % w i n d i r % \ s e c u r i t y \ l o g s \ w i n l o g o n . l o g o n t h e t a r g e t m a c h i n e . & V i e w S e c u r i t y . . . : C o u l d n ' t e x p o r t t e m p l a t e t o % 1 .
T h e e r r o r r e t u r n e d w a s : % 2 " S a v e c h a n g e s t o S e c u r i t y D a t a b a s e ? + D e n y l o g o n t h r o u g h R e m o t e D e s k t o p S e r v i c e s , A l l o w l o g o n t h r o u g h R e m o t e D e s k t o p S e r v i c e s ! C o u l d n ' t a d d t e m p l a t e s e a r c h p a t h \ S e c u r i t y \ L o g s Q T h e s e c u r i t y p o r t i o n o f t h i s g r o u p p o l i c y m a y o n l y b e e d i t e d o n t h e P D C E m u l a t o r . � T h i s s e t t i n g i s n o t c o m p a t i b l e w i t h c o m p u t e r s r u n n i n g W i n d o w s 2 0 0 0 S e r v i c e P a c k 1 o r e a r l i e r . A p p l y G r o u p P o l i c y o b j e c t s c o n t a i n i n g t h i s s e t t i n g o n l y t o c o m p u t e r s r u n n i n g a l a t e r v e r s i o n o f t h e o p e r a t i n g s y s t e m . + C l o s e a l l p r o p e r t y p a g e s b e f o r e d e l e t i n g % 1 V a l u e m u s t b e b e t w e e n % d a n d % d 4 N e t w o r k a c c e s s : A l l o w a n o n y m o u s S I D / N a m e t r a n s l a t i o n 5 A d m i n i s t r a t o r s m u s t b e g r a n t e d t h e l o g o n l o c a l r i g h t . F Y o u c a n n o t d e n y a l l u s e r s o r a d m i n i s t r a t o r ( s ) f r o m l o g g i n g o n l o c a l l y . # S o m e a c c o u n t s c a n n o t b e t r a n s l a t e d . P T o a p p l y y o u r c h a n g e s o r c l o s e t h i s p r o p e r t y s h e e t , c l o s e a l l s e c o n d a r y w i n d o w s . V T h e w i n d o w c a n n o t b e o p e n e d . W i n d o w s c a n n o t c r e a t e a U I t h r e a d f o r t h e p r o p e r t y s h e e t . @ \ h e l p \ l p e c o n c e p t s . c h m : : / 2 9 a 1 3 2 5 e - 5 0 b 4 - 4 9 6 3 - a 3 6 e - 9 7 9 c a a 9 e a 0 9 4 . h t m W h a t ' s t h i s ? s c t . \ h e l p \ 2 9 a 1 3 2 5 e - 5 0 b 4 - 4 9 6 3 - a 3 6 e - 9 7 9 c a a 9 e a 0 9 4 . c h m $ V a l u e m u s t b e b e t w e e n % d a n d % d o r 0 M T h i s s e t t i n g a f f e c t s o n l y o p e r a t i n g s y s t e m s e a r l i e r t h a n W i n d o w s S e r v e r 2 0 0 3 . \ M o d i f y i n g t h i s s e t t i n g m a y a f f e c t c o m p a t i b i l i t y w i t h c l i e n t s , s e r v i c e s , a n d a p p l i c a t i o n s .
% 1 . F o r m o r e i n f o r m a t i o n , s e e < A > % 1 < / A > . ( Q % 2 ! l u ! ) � Y o u a r e a b o u t t o c h a n g e t h i s s e t t i n g t o a v a l u e t h a t m a y a f f e c t c o m p a t i b i l i t y w i t h c l i e n t s , s e r v i c e s , a n d a p p l i c a t i o n s .
% 1
D o y o u w a n t t o c o n t i n u e w i t h t h e c h a n g e ? ` A d m i n i s t r a t o r s a n d S E R V I C E m u s t b e g r a n t e d t h e i m p e r s o n a t e c l i e n t a f t e r a u t h e n t i c a t i o n p r i v i l e g e l T h i s s e t t i n g m i g h t n o t b e e n f o r c e d i f o t h e r p o l i c y i s c o n f i g u r e d t o o v e r r i d e c a t e g o r y l e v e l a u d i t p o l i c y .
% 1 O F o r m o r e i n f o r m a t i o n , s e e < A > % 1 < / A > i n t h e S e c u r i t y P o l i c y T e c h n i c a l R e f e r e n c e . N o e x p l a i n t e x t f o r t h i s a c t i o n M a c h i n e w i l l b e l o c k e d a f t e r PA U M a n a g e C e n t r a l A c c e s s P o l i c i e s . . .
A d d / R e m o v e C e n t r a l A c c e s s P o l i c i e s t o t h i s t e m p l a t e 7 T h i s A c c e s s P o l i c y i n c l u d e s t h e f o l l o w i n g P o l i c y r u l e s : S t a t u s < D o w n l o a d i n g c e n t r a l a c c e s s p o l i c i e s f r o m a c t i v e d i r e c t o r y . . . 6 E r r o r : C e n t r a l a c c e s s p o l i c i e s c o u l d n o t b e d o w n l o a d e d R e a d y . . . ! ! U n k n o w n P o l i c y ! ! : � T h i s c e n t r a l a c c e s s p o l i c y c o u l d n o t b e f o u n d . I t m a y h a v e b e e n d e l e t e d f r o m A c t i v e D i r e c t o r y o r h a v e i n v a l i d s e t t i n g s . R e s t o r e t h i s p o l i c y i n A c t i v e D i r e c t o r y A d m i n i s t r a t i v e C e n t e r ( A D A C ) o r r e m o v e i t f r o m t h e c o n f i g u r a t i o n . PA J A c c o u n t s : L i m i t l o c a l a c c o u n t u s e o f b l a n k p a s s w o r d s t o c o n s o l e l o g o n o n l y 0 A u d i t : A u d i t t h e a c c e s s o f g l o b a l s y s t e m o b j e c t s 4 A u d i t : A u d i t t h e u s e o f B a c k u p a n d R e s t o r e p r i v i l e g e D A u d i t : S h u t d o w n s y s t e m i m m e d i a t e l y i f u n a b l e t o l o g s e c u r i t y a u d i t s 6 D e v i c e s : P r e v e n t u s e r s f r o m i n s t a l l i n g p r i n t e r d r i v e r s . D e v i c e s : A l l o w u n d o c k w i t h o u t h a v i n g t o l o g o n ; D o m a i n c o n t r o l l e r : A l l o w s e r v e r o p e r a t o r s t o s c h e d u l e t a s k s : D o m a i n c o n t r o l l e r : R e f u s e m a c h i n e a c c o u n t p a s s w o r d c h a n g e s 3 D o m a i n c o n t r o l l e r : L D A P s e r v e r s i g n i n g r e q u i r e m e n t s N o n e R e q u i r e s i g n i n g 7 D o m a i n m e m b e r : D i s a b l e m a c h i n e a c c o u n t p a s s w o r d c h a n g e s 3 D o m a i n m e m b e r : M a x i m u m m a c h i n e a c c o u n t p a s s w o r d a g e E D o m a i n m e m b e r : D i g i t a l l y e n c r y p t o r s i g n s e c u r e c h a n n e l d a t a ( a l w a y s ) D D o m a i n m e m b e r : D i g i t a l l y e n c r y p t s e c u r e c h a n n e l d a t a ( w h e n p o s s i b l e ) A D o m a i n m e m b e r : D i g i t a l l y s i g n s e c u r e c h a n n e l d a t a ( w h e n p o s s i b l e ) A D o m a i n m e m b e r : R e q u i r e s t r o n g ( W i n d o w s 2 0 0 0 o r l a t e r ) s e s s i o n k e y . I n t e r a c t i v e l o g o n : D o n o t r e q u i r e C T R L + A L T + D E L / I n t e r a c t i v e l o g o n : D o n ' t d i s p l a y l a s t s i g n e d - i n PAF I n t e r a c t i v e l o g o n : D i s p l a y u s e r i n f o r m a t i o n w h e n t h e s e s s i o n i s l o c k e d ( U s e r d i s p l a y n a m e , d o m a i n a n d u s e r n a m e s U s e r d i s p l a y n a m e o n l y D o n o t d i s p l a y u s e r i n f o r m a t i o n > I n t e r a c t i v e l o g o n : M e s s a g e t e x t f o r u s e r s a t t e m p t i n g t o l o g o n ? I n t e r a c t i v e l o g o n : M e s s a g e t i t l e f o r u s e r s a t t e m p t i n g t o l o g o n b I n t e r a c t i v e l o g o n : N u m b e r o f p r e v i o u s l o g o n s t o c a c h e ( i n c a s e d o m a i n c o n t r o l l e r i s n o t a v a i l a b l e ) C I n t e r a c t i v e l o g o n : P r o m p t u s e r t o c h a n g e p a s s w o r d b e f o r e e x p i r a t i o n Q I n t e r a c t i v e l o g o n : R e q u i r e D o m a i n C o n t r o l l e r a u t h e n t i c a t i o n t o u n l o c k w o r k s t a t i o n C I n t e r a c t i v e l o g o n : R e q u i r e W i n d o w s H e l l o f o r B u s i n e s s o r s m a r t c a r d . I n t e r a c t i v e l o g o n : S m a r t c a r d r e m o v a l b e h a v i o r N o A c t i o n L o c k W o r k s t a t i o n F o r c e L o g o f f 6 D i s c o n n e c t i f a r e m o t e R e m o t e D e s k t o p S e r v i c e s s e s s i o n @ M i c r o s o f t n e t w o r k c l i e n t : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( a l w a y s ) J M i c r o s o f t n e t w o r k c l i e n t : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( i f s e r v e r a g r e e s ) N M i c r o s o f t n e t w o r k c l i e n t : S e n d u n e n c r y p t e d p a s s w o r d t o t h i r d - p a r t y S M B s e r v e r s P M i c r o s o f t n e t w o r k s e r v e r : A m o u n t o f i d l e t i m e r e q u i r e d b e f o r e s u s p e n d i n g s e s s i o n @ M i c r o s o f t n e t w o r k s e r v e r : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( a l w a y s ) J M i c r o s o f t n e t w o r k s e r v e r : D i g i t a l l y s i g n c o m m u n i c a t i o n s ( i f c l i e n t a g r e e s ) D M i c r o s o f t n e t w o r k s e r v e r : D i s c o n n e c t c l i e n t s w h e n l o g o n h o u r s e x p i r e \ N e t w o r k a c c e s s : D o n o t a l l o w s t o r a g e o f p a s s w o r d s a n d c r e d e n t i a l s f o r n e t w o r k a u t h e n t i c a t i o n B N e t w o r k a c c e s s : D o n o t a l l o w a n o n y m o u s e n u m e r a t i o n o f S A M a c c o u n t s M N e t w o r k a c c e s s : D o n o t a l l o w a n o n y m o u s e n u m e r a t i o n o f S A M a c c o u n t s a n d s h a r e s A N e t w o r k a c c e s s : L e t E v e r y o n e p e r m i s s i o n s a p p l y t o a n o n y m o u s u s e r s C N e t w o r k a c c e s s : R e s t r i c t a n o n y m o u s a c c e s s t o N a m e d P i p e s a n d S h a r e s < N e t w o r k a c c e s s : N a m e d P i p e s t h a t c a n b e a c c e s s e d a n o n y m o u s l y 7 N e t w o r k a c c e s s : S h a r e s t h a t c a n b e a c c e s s e d a n o n y m o u s l y @ N e t w o r k a c c e s s : R e m o t e l y a c c e s s i b l e r e g i s t r y p a t h s a n d s u b - p a t h s 2 N e t w o r k a c c e s s : R e m o t e l y a c c e s s i b l e r e g i s t r y p a t h s = N e t w o r k a c c e s s : S h a r i n g a n d s e c u r i t y m o d e l f o r l o c a l a c c o u n t s PA0 C l a s s i c - l o c a l u s e r s a u t h e n t i c a t e a s t h e m s e l v e s . G u e s t o n l y - l o c a l u s e r s a u t h e n t i c a t e a s G u e s t M N e t w o r k s e c u r i t y : D o n o t s t o r e L A N M a n a g e r h a s h v a l u e o n n e x t p a s s w o r d c h a n g e 2 N e t w o r k s e c u r i t y : L A N M a n a g e r a u t h e n t i c a t i o n l e v e l S e n d L M & N T L M r e s p o n s e s : S e n d L M & N T L M - u s e N T L M v 2 s e s s i o n s e c u r i t y i f n e g o t i a t e d S e n d N T L M r e s p o n s e o n l y S e n d N T L M v 2 r e s p o n s e o n l y $ S e n d N T L M v 2 r e s p o n s e o n l y . R e f u s e L M + S e n d N T L M v 2 r e s p o n s e o n l y . R e f u s e L M & N T L M \ N e t w o r k s e c u r i t y : M i n i m u m s e s s i o n s e c u r i t y f o r N T L M S S P b a s e d ( i n c l u d i n g s e c u r e R P C ) c l i e n t s \ N e t w o r k s e c u r i t y : M i n i m u m s e s s i o n s e c u r i t y f o r N T L M S S P b a s e d ( i n c l u d i n g s e c u r e R P C ) s e r v e r s R e q u i r e N T L M v 2 s e s s i o n s e c u r i t y R e q u i r e 1 2 8 - b i t e n c r y p t i o n PA2 N e t w o r k s e c u r i t y : L D A P c l i e n t s i g n i n g r e q u i r e m e n t s N o n e N e g o t i a t e s i g n i n g R e q u i r e s i g n i n g 6 R e c o v e r y c o n s o l e : A l l o w a u t o m a t i c a d m i n i s t r a t i v e l o g o n L R e c o v e r y c o n s o l e : A l l o w f l o p p y c o p y a n d a c c e s s t o a l l d r i v e s a n d a l l f o l d e r s ? S h u t d o w n : A l l o w s y s t e m t o b e s h u t d o w n w i t h o u t h a v i n g t o l o g o n ' S h u t d o w n : C l e a r v i r t u a l m e m o r y p a g e f i l e _ S y s t e m o b j e c t s : S t r e n g t h e n d e f a u l t p e r m i s s i o n s o f i n t e r n a l s y s t e m o b j e c t s ( e . g . S y m b o l i c L i n k s ) X S y s t e m o b j e c t s : D e f a u l t o w n e r f o r o b j e c t s c r e a t e d b y m e m b e r s o f t h e A d m i n i s t r a t o r s g r o u p A d m i n i s t r a t o r s g r o u p O b j e c t c r e a t o r E S y s t e m o b j e c t s : R e q u i r e c a s e i n s e n s i t i v i t y f o r n o n - W i n d o w s s u b s y s t e m s W S y s t e m c r y p t o g r a p h y : U s e F I P S c o m p l i a n t a l g o r i t h m s f o r e n c r y p t i o n , h a s h i n g , a n d s i g n i n g U S y s t e m c r y p t o g r a p h y : F o r c e s t r o n g k e y p r o t e c t i o n f o r u s e r k e y s s t o r e d o n t h e c o m p u t e r < U s e r i n p u t i s n o t r e q u i r e d w h e n n e w k e y s a r e s t o r e d a n d u s e d + U s e r i s p r o m p t e d w h e n t h e k e y i s f i r s t u s e d 3 U s e r m u s t e n t e r a p a s s w o r d e a c h t i m e t h e y u s e a k e y _ S y s t e m s e t t i n g s : U s e C e r t i f i c a t e R u l e s o n W i n d o w s E x e c u t a b l e s f o r S o f t w a r e R e s t r i c t i o n P o l i c i e s $ S y s t e m s e t t i n g s : O p t i o n a l s u b s y s t e m s l o g o n s d a y s m i n u t e s s e c o n d s Z D C O M : M a c h i n e L a u n c h R e s t r i c t i o n s i n S e c u r i t y D e s c r i p t o r D e f i n i t i o n L a n g u a g e ( S D D L ) s y n t a x Z D C O M : M a c h i n e A c c e s s R e s t r i c t i o n s i n S e c u r i t y D e s c r i p t o r D e f i n i t i o n L a n g u a g e ( S D D L ) s y n t a x > D e v i c e s : R e s t r i c t C D - R O M a c c e s s t o l o c a l l y l o g g e d - o n u s e r o n l y 4 D e v i c e s : A l l o w e d t o f o r m a t a n d e j e c t r e m o v a b l e m e d i a A d m i n i s t r a t o r s A d m i n i s t r a t o r s a n d P o w e r U s e r s $ A d m i n i s t r a t o r s a n d I n t e r a c t i v e U s e r s > D e v i c e s : R e s t r i c t f l o p p y a c c e s s t o l o c a l l y l o g g e d - o n u s e r o n l y PAr A u d i t : F o r c e a u d i t p o l i c y s u b c a t e g o r y s e t t i n g s ( W i n d o w s V i s t a o r l a t e r ) t o o v e r r i d e a u d i t p o l i c y c a t e g o r y s e t t i n g s H N e t w o r k s e c u r i t y : R e s t r i c t N T L M : O u t g o i n g N T L M t r a f f i c t o r e m o t e s e r v e r s A l l o w a l l D e n y a l l 6 N e t w o r k s e c u r i t y : R e s t r i c t N T L M : I n c o m i n g N T L M t r a f f i c A l l o w a l l D e n y a l l d o m a i n a c c o u n t s D e n y a l l a c c o u n t s C N e t w o r k s e c u r i t y : R e s t r i c t N T L M : N T L M a u t h e n t i c a t i o n i n t h i s d o m a i n D i s a b l e * D e n y f o r d o m a i n a c c o u n t s t o d o m a i n s e r v e r s D e n y f o r d o m a i n a c c o u n t s D e n y f o r d o m a i n s e r v e r s D e n y a l l U N e t w o r k s e c u r i t y : R e s t r i c t N T L M : A d d r e m o t e s e r v e r e x c e p t i o n s f o r N T L M a u t h e n t i c a t i o n E N e t w o r k s e c u r i t y : R e s t r i c t N T L M : A d d s e r v e r e x c e p t i o n s i n t h i s d o m a i n 9 N e t w o r k s e c u r i t y : A l l o w L o c a l S y s t e m N U L L s e s s i o n f a l l b a c k A N e t w o r k s e c u r i t y : C o n f i g u r e e n c r y p t i o n t y p e s a l l o w e d f o r K e r b e r o s D E S _ C B C _ C R C D E S _ C B C _ M D 5 R C 4 _ H M A C _ M D 5 A E S 1 2 8 _ H M A C _ S H A 1 A E S 2 5 6 _ H M A C _ S H A 1 F u t u r e e n c r y p t i o n t y p e s d N e t w o r k s e c u r i t y : A l l o w P K U 2 U a u t h e n t i c a t i o n r e q u e s t s t o t h i s c o m p u t e r t o u s e o n l i n e i d e n t i t i e s .
A u d i t a l l < N e t w o r k s e c u r i t y : R e s t r i c t N T L M : A u d i t I n c o m i n g N T L M T r a f f i c I N e t w o r k s e c u r i t y : R e s t r i c t N T L M : A u d i t N T L M a u t h e n t i c a t i o n i n t h i s d o m a i n F N e t w o r k s e c u r i t y : A l l o w L o c a l S y s t e m t o u s e c o m p u t e r i d e n t i t y f o r N T L M D i s a b l e # E n a b l e a u d i t i n g f o r d o m a i n a c c o u n t s PA E n a b l e a u d i t i n g f o r a l l a c c o u n t s D i s a b l e , E n a b l e f o r d o m a i n a c c o u n t s t o d o m a i n s e r v e r s E n a b l e f o r d o m a i n a c c o u n t s E n a b l e f o r d o m a i n s e r v e r s
E n a b l e a l l A M i c r o s o f t n e t w o r k s e r v e r : S e r v e r S P N t a r g e t n a m e v a l i d a t i o n l e v e l O f f A c c e p t i f p r o v i d e d b y c l i e n t R e q u i r e d f r o m c l i e n t F M i c r o s o f t n e t w o r k s e r v e r : A t t e m p t S 4 U 2 S e l f t o o b t a i n c l a i m i n f o r m a t i o n D e f a u l t E n a b l e d D i s a b l e d " A c c o u n t s : B l o c k M i c r o s o f t a c c o u n t s T h i s p o l i c y i s d i s a b l e d PA" U s e r s c a n ' t a d d M i c r o s o f t a c c o u n t s 1 U s e r s c a n ' t a d d o r l o g o n w i t h M i c r o s o f t a c c o u n t s 4 I n t e r a c t i v e l o g o n : M a c h i n e a c c o u n t l o c k o u t t h r e s h o l d + I n t e r a c t i v e l o g o n : M a c h i n e i n a c t i v i t y l i m i t i n v a l i d l o g o n a t t e m p t s D N e t w o r k a c c e s s : R e s t r i c t c l i e n t s a l l o w e d t o m a k e r e m o t e c a l l s t o S A M 4 I n t e r a c t i v e l o g o n : D o n ' t d i s p l a y u s e r n a m e a t s i g n - i n D o m a i n a n d u s e r n a m e s o n l y
c h a r a c t e r s A D o m a i n c o n t r o l l e r : L D A P s e r v e r c h a n n e l b i n d i n g t o k e n r e q u i r e m e n t s N e v e r W h e n s u p p o r t e d A l w a y s G D o m a i n c o n t r o l l e r : A l l o w v u l n e r a b l e N e t l o g o n s e c u r e c h a n n e l c o n n e c t i o n s C D o m a i n c o n t r o l l e r : A l l o w c o m p u t e r a c c o u n t r e - u s e d u r i n g d o m a i n j o i n �4 V S _ V E R S I O N _ I N F O ��
! |O
! |O? S t r i n g F i l e I n f o � 0 4 0 9 0 4 B 0 L C o m p a n y N a m e M i c r o s o f t C o r p o r a t i o n j ! F i l e D e s c r i p t i o n S e c u r i t y C o n f i g u r a t i o n U I M o d u l e n ' F i l e V e r s i o n 1 0 . 0 . 2 0 3 4 8 . 2 8 4 9 ( W i n B u i l d . 1 6 0 1 0 1 . 0 8 0 0 ) 2 I n t e r n a l N a m e W S E C E D I T � . L e g a l C o p y r i g h t � M i c r o s o f t C o r p o r a t i o n . A l l r i g h t s r e s e r v e d . J O r i g i n a l F i l e n a m e W S e c E d i t . d l l . m u i j % P r o d u c t N a m e M i c r o s o f t � W i n d o w s � O p e r a t i n g S y s t e m D P r o d u c t V e r s i o n 1 0 . 0 . 2 0 3 4 8 . 2 8 4 9 D V a r F i l e I n f o $ T r a n s l a t i o n �PADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDING