组策略-密码设置和IE主页防护

第一组策略包括密码安全设置及Internet Explorer主页的锁定功能

组策略

组策略 Group Policy：用于管理计算机和用户，调控用户的工作环境、执行的脚本以及软件安装等

组策略是操作系统中提供的一种关键性的更新与配置管理手段，能够实现对计算机和用户环境的大规模控制，涵盖应用程序、系统设置及管理模板等多个方面。在AD域环境中，借助组策略可以对计算机和用户组实施高效且集中的管理。作为AD域环境中极具吸引力的基础架构应用之一，合理且高效的组策略应用能够显著提升工作效率，节省大量时间与精力。然而，若部署了不恰当的组策略，则排错过程往往令人感到极度困扰。

一、密码策略

默认情况下，域用户的密码策略设置如下：

1. 密码必须符合复杂性要求：默认已启用

所设定的密码不能包含用户的账户名称；也不能包含用户姓名中连续出现的两个以上字符；

密码长度不得少于六个字符；

必须包含以下四类字符中的任意三类：

英文大写字母（A 到 Z）；英文小写字母（a 到 z）；数字（0 到 9）；

非字母字符（如 !、$、#、% 等）；

2. 密码最小长度：7个字符

该安全设置决定了用户账户密码所需的最少字符数量。可将该值设定在 1 至 14 个字符之间，或设为 0 表示无需密码。

3. 密码最短使用期限：1天

此策略规定了两次修改密码之间必须间隔至少一天。

该安