Windows 2003下編輯組策略對象上的安全設定方法

　　第一、執行這些步驟中的某個步驟：

如果	執行
您正在使用加入域的工作站或伺服器，可以修改組策略對象安全設定	·單擊“開始”，指向“運行”，鍵入“mmc”，然後單擊“確定”。
·在“檔案”菜單上，單擊“添加/刪除嵌入式管理單元”。
·在“添加/刪除嵌入式管理單元”中，單擊“添加”，然後在“添加獨立嵌入式管理單元”中，雙擊“組策略”。
·在“選擇組策略對象”中，單擊“瀏覽”，找到並單擊要修改的策略對象，然後單擊“完成”。
·單擊“關閉”，然後單擊“確定”。
正在使用網域控制站，且要修改組織單位的安全設定	·Active Directory 使用者和電腦。
·在主控台樹狀目錄中，按右鍵要設定組策略的域或組織單位。
·單擊“屬性”，然後單擊“組策略”選項卡。
·執行以下的某項操作：
·要建立新的組策略對象，請在“檔案”菜單上，單擊“建立”，然後單擊“編輯”。
·要更改現有的組策略對象，請單擊要更改的對象，然後單擊“檔案”菜單上的“編輯”。

　　第二、在控制台分類樹中，單擊“安全設定”。

　　位置

　　GroupPolicyObject [ComputerName] Policy (組策略對象 [電腦名稱] 策略)

　　電腦配置

　　Windows 設定

　　安全設定

　　第三、在主控台樹狀目錄中，執行以下一種操作：

　　·要編輯“密碼原則”或“帳戶鎖定策略”，請雙擊“帳戶原則”和“密碼原則”，或“帳戶鎖定策略”。

　　·要編輯“稽核原則”、“使用者權利指派”或“安全措施選項”，請雙擊“本地策略”、“稽核原則”、“使用者權利指派”或“安全措施選項”。

　　第四、在詳細資料窗格中，按右鍵要修改的策略，然後單擊“屬性”。

　　第五、選中“定義這些原則設定”複選框。

　　第六、更改本策略的設定，然後單擊“確定”。

　　注意

　　·必須以管理員或 Administrators 群組成員資格登入才能完成該過程。如果電腦與網路連接，則網路原則設定也可以阻止您完成此步驟。

　　A·始終在將新建立的策略應用到網路之前在測試組織單位上對其進行測試。

　　B·更改了安全設定後，一旦單擊“確定”，下次重新整理設定之後，該更改就會生效。

　　C·在工作站或伺服器上，每 90 分鐘重新整理一次安全設定;在網域控制站上，每 5 分鐘重新整理一次安全設定。不管是否變更，安全設定都是每 16 小時重新整理一次。

　　結語：通過以上的步驟，就可以解決問題咯!