用户账户管理与远程管理工具介绍
1. IT 管理员登录安全
IT 管理员在登录时需格外谨慎，因为被盗用的凭证可能导致恶意用户发动毁灭性攻击。关于如何降低此风险的详细指南，可参考特权访问工作站（PAW）相关内容。若需获取更多组策略设置，可下载微软提供的电子表格： 点击下载 。
2. 移动设备管理安全设置
若使用移动设备管理（MDM）解决方案（如 Microsoft Intune）管理计算机，可设置以下安全选项：
| 设置名称 | 详细信息 |
| — | — |
| 所需密码类型 | 指定所需密码类型，如字母数字或仅数字。 |
| 所需密码类型 - 最小字符集数量 | 指定密码中必须包含的不同字符集数量。有四种字符集：小写字母、大写字母、数字和符号。但对于 iOS 设备，此设置指定密码中必须包含的符号数量。 |
| 最小密码长度 | 配置密码所需的最小长度（字符数）。 |
| 允许的重复登录失败次数，达到后擦除设备 | 若登录尝试失败次数达到此值，则擦除设备。 |
| 屏幕关闭前的闲置分钟数 | 指定设备在需要密码解锁之前必须闲置的分钟数。 |
| 密码过期时间（天） | 指定设备密码必须更改的天数。 |
| 记住密码历史记录 | 指定用户是否可以使用之前使用过的密码。 |
| 记住密码历史记录 - 防止重复使用以前的密码 | 指定设备记住的以前使用过的密码数量。 |
允许使用
