计算机配置模板

更改本地管理（Admin）帐户的密码

为了增强安全性，管理员都会定期更改管理员的密码。本模板可更改客户端计算机中的管理员帐户的密码。

本模板可从18个位置清空不使用的文件或数据，从而增加磁盘使用空间。

为了确保安全，管理员可能为定期更改本地管理员的帐户。本模板可帮助您在客户端计算机上创建备用的管理员帐户。

磁盘碎片会使硬盘的性能下降。因此推荐您定期整理磁盘碎片，以改进磁盘的性能。
本模板将计划定期启用磁盘碎片整理功能。

本模板将删除客户端计算机中的本地管理员(Administrator)帐户。

为了防止数据被盗，管理员最好限制用户使用USB设备。将本模板部署到客户端计算机上，可防止用户使用USB设备。

访客（Guest）帐户通常都是黑客利用的漏洞源之一。推荐将其删除或者禁用，以防止它的乱用。

本模板可禁用客户端机器中的未使用的访客帐户。

Desktop Central 需要使用8021端口，以便代理和服务器间的通讯。同时需要使用6100端口用于远程桌面共享。这些端口不能被防火墙阻止访问。

将本模板部署到客户端机器上时，将打开这些端口，以确保代理和服务器之间的通讯畅通。

本模板旨在限制用户访问CD_ROM驱动器。

允许本地登录用户使用软盘，可能是潜在的安全漏洞。为了加强安全管理，管理员可以通过配置，限制没有登录到域的用户使用软盘驱动器。

本模板旨在限制本地登录的用户访问软盘驱动器。

为预防硬盘损坏而丢失数据，可能需要定期对硬盘进行扫描，以排除错误。

本模板可启用磁盘扫描，以改进磁盘的性能，增加硬盘的使用寿命。

当管理范围定义以后，被管的计算机上需要安装Desktop Central的代理。而这个代理必须作为服务运行以确保被管计算机和Desktop Central服务器间的通讯。本模板用于启动客户端机器上的代理服务。

为了防止数据被盗，管理员可配置策略，禁止用户写数据到USB存储设备。该模板就是为了禁止写数据到USB设备而设计的。将它部署到客户端计算机中，用户就不能在USB设备中写入任何数据。