Windows server 2016服務器基本設置

windows server 2016相比較而言具有更加穩定的特性，但不免有些繁瑣，可以通過一些設置可以使其更加易用。

一、組策略

WIN鍵+R鍵，輸入gpedit.msc，進入組策略設置。
1、計算機配置 - Windows設置 - 安全設置 - 帳戶策略 - 密碼策略：”密碼必須符合復雜性要求”，設置為”已禁用”。

解決問題：設置帳號密碼，默認必須是字母、數字、特殊字符都必須有，否則會提示不符合條件。

這裡寫圖片描述

2、計算機配置 - Windows設置 - 安全設置 - 帳戶策略 - 密碼策略：”密碼最長使用期限”，設置為”0”（無期限）。

解決問題：密碼有有效期，快到期會提示修改密碼。修改後密碼永久有效。

這裡寫圖片描述

3、計算機配置 - Windows設置 - 安全設置 - 本地策略 - 密碼策略 - 安全選項，”無需按 Ctrl+Alt+Del”，設置為”已啟用”。

解決問題：登錄系統，需要先按Ctrl+Alt+Del，才能顯示登錄界面。修改後不再需要。

這裡寫圖片描述

4、計算機配置 - 管理模板 - 系統，顯示”關閉事件跟蹤程序”，設置為”已禁用”。

解決問題：關機時，需要輸入關機原因。設置後不再需要。

這裡寫圖片描述

5、計算機配置 - 管理模板 - 系統，登錄時不顯示”管理你的服務器”頁，設置為”已啟用”。

**解決問題：**Administrators組下的用戶每次登錄，會自動啟動server manager，設置該策略後，會不再自動啟動。

這裡寫圖片描述

另外一種設置方式：通過設置server manager，下次啟動時不再自動啟動。

這裡寫圖片描述

6、最好是新建一個用戶。也可以使用Administrator（內置管理員），但要啟用批準模式，組策略，計算機配置 - Windows設置 - 安全設置 - 本地策略 - 安全選項，”用於內置管理員帳戶的管理員批準模式”，設置為”已啟用”，重啟後生效。

**解決問題：**Administrator也使用UAC，如果想要超級權限，該策略可不設置。

這裡寫圖片描述

7、計算機配置 - Windows設置 - 安全設置 - 本地策略 - 用戶權限分配，“關閉系統設置為標準帳戶類型的用戶允許關機，重啟

解決問題：標準帳戶類型的用戶，默認無法關機、重啟，是沒有這些按鈕的，按如下設置可以解決該問題。

這裡寫圖片描述

添加Users組即可。

工作站默認的組（指windows 10）：Administrators, Backup Operators, Users. 服務器默認的組（指windows server 2016）: Administrators, Backup Operators. 二、功能與服務

1、Server Manager，Internet Explorer增強的安全配置，”管理員”與”用戶”的下方，勾選”關閉”。

解決問題： IE默認設置下，上網會有一堆安全提示，設置後不再提示，與個人win10保持一致。

這裡寫圖片描述

2、添加特性

解決問題：默認如wifi、多媒體、索引服務等是關閉的，添加後可以啟用這些功能。

這裡寫圖片描述