Локальная политика безопасности

Локальная политика безопасности — часть конфигурации Windows, определяющая правила аутентификации, аудита, назначения пользовательских прав, параметры UAC и другие настройки защиты конкретного компьютера. Она не ограничена локальными учётными записями и ресурсами: например, пользовательские права могут назначаться доменным группам, а аудит и UAC действуют на уровне компьютера. Обычно политика редактируется через оснастку secpol.msc или средствами групповой политики. Параметры хранятся локально и применяются при обработке политики системы. В домене Active Directory одноимённые параметры, заданные доменной GPO, обычно имеют приоритет над локальными; итоговая конфигурация зависит от области действия и порядка применения политик. Её используют на автономных серверах, рабочих станциях, а также как базовую конфигурацию до включения узла в домен. Локальная политика отличается от доменной групповой политики масштабом действия: первая относится к одному узлу, вторая централизованно управляет группой компьютеров.