Windows Server 账户与审计策略全解析
1. 重要策略介绍
在 Windows Server 2008 及相关版本中，有多种重要的策略设置，这些策略对于保障网络安全和系统稳定至关重要。
-网络访问保护（NAP）：这是 Windows Server 2008 的新特性，允许定义客户端健康策略，限制缺乏适当安全配置的计算机访问网络。通过 NAP 策略，可以指定客户端用户界面项、受信任服务器以及用于强制执行客户端计算机安全健康状态的服务器设置。
-应用程序控制策略：随着 Windows 7 和 Windows Server 2008 R2 引入的一组新的软件控制策略，引入了 AppLocker 功能。AppLocker 提供了新的增强功能，可根据唯一的文件标识精确指定用户在其桌面上允许运行的内容。
-Active Directory 上的 IP 安全策略：控制计算机在网络上加密通信时使用的 IP 安全（IPSec）的实施。
-高级审核策略配置：这是 Windows Server 2008 R2 新增的功能，包含 53 个新的策略设置，可明确选择要监视的操作，并排除不太关注的操作。
2. 额外安全配置工具
Windows Server 2008 包含以下有助于配置和维护 AD DS 网络安全的工具：
-安全配置向导：该向导可帮助维护服务器的安全性，并检查随着服务器配置随时间变化可能出现的漏洞。可以创建新的安全策略，或
