本地安全策略
在Windows Server2008中單擊“開始”->"管理工具"->"本地安全策略"或（“開始”->“運行”->輸入“secpol.msc”）打開本地安全策略。
密碼策略：
用戶密碼是保證計算機安全的第一道屏障，是計算機安全的基礎。強密碼可以提高計算機和網絡的安全性。
Windows Server 2008的密碼原則主要包括以下幾點：密碼必須符合複雜性要求；密碼長度最小值；密碼最短使用期限；密碼最長使用期限；強制密碼歷史等。
賬戶鎖定策略：
賬戶鎖定閥值；賬戶鎖定時間；重設賬戶鎖定計時器。
用戶權限分配：
Windows Server2008將計算機管理各項任務設定爲默認的權限；
系統管理員在新增了用戶賬戶和組賬戶後，若需要指派這些賬戶管理計算機的某項任務，可以講這些賬戶加到內置組，也可單獨爲用戶或組指派權限。