-
-
求助 API设置本地安全策略相关
-
发表于: 2010-10-25 14:34
-
怎么vc编程实现，找不到对应API,很挫，用注册表比对工具，processmonitor工具跟踪都没找到
每问33.3KX，帮帮忙哈：）
1)在账户策略->密码策略中设定： 密码长度最小值 6位
2)本地策略——>审核策略中“审核策略更改”，设置 “成功”“失败”；
3)本地策略——>用户权限分配中 “通过终端服务拒绝登陆”，加入Guests、User组；
每问33.3KX，帮帮忙哈：）
1)在账户策略->密码策略中设定： 密码长度最小值 6位
2)本地策略——>审核策略中“审核策略更改”，设置 “成功”“失败”；
3)本地策略——>用户权限分配中 “通过终端服务拒绝登陆”，加入Guests、User组；
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
累死我了，真是看到楼主的100KX啊，弄了4个小时才搞定；楼主一定要给我啊。
一般的组策略是通过修改注册表实现的，不过楼主很不巧，你要设置的都不是修改注册表实现的，悲剧  所以用注册表实现很难。（只有安全有关的选项是注册表）网上搜索了半天才知道组策略是通过INF文件来配置的，建议楼主看看这篇文章 http://blog.csdn.net/dlyhlq/archive/2008/08/30/2851573.aspx 看完了就知道实现的方法了。INF文件我传上去吧； secedit /configure /db gp.sdb /cfg gp.inf /quiet 执行了之后要重新打开组策略才能看到修改结果。 编程就用这一句调用就可以了，别说创建进程都不会  最后一个拒绝终端登录我找了半天也没找到相关字符串（好在最后找到了），不过也有相关的简单办法： >ntrights -u users +r SeDenyRemoteInteractiveLogonRight cmd执行这个命令，就是添加user组，guests组也一样。（secedit系统自带，ntrights我上传了） 希望楼主去实践一下，最后分都要给我啊！ tools.rar |
|
|
|
|
|
你这么有钱还这么贪，要这么多Kx搞什么
|
|
|
钱多才有动力嘛
 ，不然我也就像上面回答什么注册表，WMI，GPO接口，GPuClass类就OK啦， 就不可能最终坚持下去找到答案了 
|
|
|
|
