一，登录服务器，打开组策略

• 开始-运行  win+R
• gpedit.msc

二，账户策略配置

密码策略

账户锁定策略

配置账户锁定阈值

 三，配置安全选项

账户配置

• 重命名管理员账号为test1234(配置完后，可以尝试注销，看看administrator是否能登录)
• 禁止使用Microsoft账户登录

  交互式登录配置

 点进去配置一下即可

用户账户控制

配置启用

  四，高级安全审计配置

账户登录

 账户管理

 详细跟踪

 登录/注销

 对象访问

特权使用