1/Chức năng Group Policies:
+ Để mở GROUP POLICIES chúng ta vào Start\Run:gpedit.msc-->
+ Có 2 phần :
Computer Configure: Quản lý chung
User Configure:Quản lý người dùng.
a) Computer Configure:Quản lý chung.
- Software Setting: Thiết lập Dành cho phần mềm
- Window Setting:Thiết lập Window
+Script (Startup/Shutdown):Chỉ đinh Windown chạy một Đoạn mã bất kỳ khi Tắt máy hoặc Shutdown.
+Security Setting:Thiết lập Bảo mật
- Account Policies: Thiết lập Chính sách cho Tài khoản.
+Password Policies:Chính sách Password.

- Enfore Password History :Số lượng Mật khẩu có thể nhớ.(Tối đa 24)
- Maximum password Age: thời gian mật khẩu Tồn tại (0 là ko bao giờ hết hạn)
- Password must meet complexity...:Độ phức tạp của mật khẩu.

- Account Lockout Duration: Khoảng thời gian User bị khóa.
- Account Lockout Thershold : Số lần Logon không thành,user sẽ bị khóa.
- Reset Account Lockout Couter After : Thời gian User được mở khóa sau khi bị khóa
==>Nếu kích hoạt các tính năng này thì phải cẩn thận không thì chết,Bảo từng bị trường hợp,Kích hoạt một phát mà không biết nó là cái gì cuối cùng phải chờ cho hết thời gian bị khóa

- Local Policies:Ấn quyền chỉ định cho người dùng (<==Cái này vô cùng quan trọng)

- Ở phần này chỉ cần chú ý User Right Assignment:
+Access this computer from network:Thiết lập Những User được Phép truy xuất đến máy trong mạng
-->Click vào và gõ những User được phép truy xuất đến máy của bạn
+Act as part of the operation system:Tài khoản nào được phép hoạt động như một phần Hệ thống.
-->Những User nào được quyền cao nhất
+Backup Files and Directories:Thiết lập User được quyền Backup dữ liệu.
+Change the system time:Những user được thay đổi thời gian hệ thống.
-->Những user nào không có trong này là không thay đổi được
+Create pagefile:User nào được phép tạo bộ nhớ ảo.
+Deny access to this computer from the network:Cấm những user không được phép truy xuất đến máy.
+Deny logon Terminal Services:Cấm user Remote Desktop
+Forces Shutdown from remote system:Thiết lập User có thể Shutdown máy từ xa.

==>Vì Phần này nhiều quá nên mình sẽ Post trong loạt bài sau,Mọi người có thể thực hành những QUYỀN trên bằng Máy ảo để nhớ,Dân Mạng nên biết những cái này để Quản Lý MÁY TÍNH một cách hiệu quả