1. Local Security Policy
Mụctiêu: tạo local policy trên sv1 đểápdụngcácchínhsáchchocác user,
Lưuý :tắt firewall, thiếtlập card mạng HOST ONLY
B1 tạopassword đơngiảncho user & group
- Đầutiênvàostrart -> run gõgpedit.msc
- Trong local group policy editor chọn computer configuration->windows
settingspassword Policy

2. Trong Password must meet complexity requirement Properties, chọn Disabled.Sau đó apply ->ok
Sauđó ta vào run gõgpupdate /force để update security policyvừacấuhình
Test security policy vừatạobằngcáchtạo athena4 với pass 123:

3. Bước 2: tạo 1 security policykhóa user nếunhậpsaivàosv 3 lần:
Vào start -> local Security Policy ,chọn Account Policies->account Lockout Policy->chọnaccount
Lockout threshold
Trong Account lockout duration Properties(quyđị nhthờigiankhóa user đăngnhậpsai 3
lần),gõsốphútmàbạnmuốnkhóa user vàophần account is locked out for.
Bước 3: tạo security policy chppheptấtcả user cóquyềntắtmáy:
Đầutiên: ta sẽđăngnhậpvào 1 user coinócóquyền shutdown đươchệthống hay không

4. Đểcho user cóquyên shutdown thì ta thưchiện:
Vào start -> Local security policy, chọn local policies user right assignment  shutdown the
system:

5. Trong shutdown the system properties, chọn add User or group vào ô Enter the object names
to select ,ta gõ everyone rồi ok->ok
Sauđó ta vào run gõgpupdate /force để update security policy vừacấuhình
Tiếptheo ta sẽkiểmtrabằngcáchđăngnhậpvào athena4 đểcoinócóquyền shutdown chưa?
Nhưvậy user athena4 đãcóquyền shutdown.