我可以创建“白名单”功能来阻止所有站点并通过 GP 设置允许一些站点：User Configuration > Windows Settings > Internet Explorer Maintenance > Connection/Proxy Settings > Exceptions - Do not use proxy server for addresses beginning with.
我可以在组策略中创建这样（或类似）的黑名单选项吗？
我们最近从我们的 AD 中删除了密码过期政策，但一些用户继续收到“..您的密码将在 x 天后过期。您想现在更改它吗？” 信息。
所以我们添加了一个反向/撤消策略来更正本地注册表设置
密码最长使用期限 = 0 天
密码最短使用期限 = 0 天
这并没有奏效，因为新用户似乎仍然偶尔会遇到上述“更改密码”消息。我们现在已经删除了所有自定义密码策略 GPO，并保留了“默认域策略”。还是不行。
有人可以指出我解决这个问题的方向吗？并且解释我做错了什么（/密码过期策略如何应用）也会很有用。谢谢
环境是 2k3 服务器，主要是 XPsp2 客户端。
我在这里寻找最佳实践建议。
使用角色名称作为电子邮件帐户前缀而不是用户名称的原因是什么？IE
“[email protected]”与“[email protected]”
或
“[email protected]”与“[email protected]”
此外，是否存在不适用“一般规则”的特殊情况？喜欢某些角色？例如。“接待”、“联系人”、“帮助台”、“管理员”？？
我只需要更多地了解利弊，这样我就有更多的东西可以去管理。
我在我的 AD 中发现了这个名为“symantec”的管理员用户，我想知道最近安装的 SEP（Symantec Endpoint Protection）产品是否创建了它？有谁知道 SEP 是否需要在 Administrators 组中创建用户才能正常运行？
解释 SEP 如何在域上进行身份验证也会有所帮助。