Windows server 2016服务器基本设置

windows server 2016相比较而言具有更加稳定的特性，但不免有些繁琐，可以通过一些设置可以使其更加易用。

一、组策略

WIN键 R键，输入gpedit.msc，进入组策略设置。

1、计算机配置 – Windows设置 – 安全设置 – 帐户策略 – 密码策略：”密码必须符合复杂性要求”，设置为”已禁用”。

解决问题：设置帐号密码，默认必须是字母、数字、特殊字符都必须有，否则会提示不符合条件。

2、计算机配置 – Windows设置 – 安全设置 – 帐户策略 – 密码策略：”密码最长使用期限”，设置为”0”（无期限）。

解决问题：密码有有效期，快到期会提示修改密码。修改后密码永久有效。

3、计算机配置 – Windows设置 – 安全设置 – 本地策略 – 密码策略 – 安全选项，”无需按 Ctrl Alt Del”，设置为”已启用”。

解决问题：登录系统，需要先按Ctrl Alt Del，才能显示登录界面。修改后不再需要。

4、计算机配置 – 管理模板 – 系统，显示”关闭事件跟踪程序”，设置为”已禁用”。

解决问题：关机时，需要输入关机原因。设置后不再需要。

5、计算机配置 – 管理模板 – 系统，登录时不显示”管理你的服务器”页，设置为”已启用”。

**解决问题：**Administrators组下的用户每次登录，会自动启动server manager，设置该策略后，会不再自动启动。

另外一种设置方式：通过设置server manager，下次启动时不再自动启动。

6、最好是新建一个用户。也可以使用Administrator（内置管理员），但要启用批准模式，组策略，计算机配置 – Windows设置 – 安全设置 – 本地策略 – 安全选项，”用于内置管理员帐户的管理员批准模式”，设置为”已启用”，重启后生效。

**解决问题：**Administrator也使用UAC，如果想要超级权限，该策略可不设置。

7、计算机配置 – Windows设置 – 安全设置 – 本地策略 – 用户权限分配，“关闭系统设置为标准帐户类型的用户允许关机，重启

解决问题：标准帐户类型的用户，默认无法关机、重启，是没有这些按钮的，按如下设置可以解决该问题。

添加Users组即可。

工作站默认的组（指windows 10）：Administrators, Backup Operators, Users. 服务器默认的组（指windows server 2016）: Administrators, Backup Operators. 二、功能与服务

1、Server Manager，Internet Explorer增强的安全配置，”管理员”与”用户”的下方，勾选”关闭”。

解决问题：IE默认设置下，上网会有一堆安全提示，设置后不再提示，与个人win10保持一致。

2、添加特性

解决问题：默认如wifi、多媒体、索引服务等是关闭的，添加后可以启用这些功能。