巧用组策略确保网络安全(1)(2)(2)
时间:2018-05-03 12:56 来源:网络整理 作者:墨客科技 点击:次
在多人共享一台工作站上网的办公环境中,要是他人随意篡改本地系统的上网参数时,那么其他人可能就面临着无法上网的麻烦。为此,我们同样可以修改与上网参数有关的组策略选项,杜绝他人随意篡改上网参数,下面就是该方法的具体操作步骤: 首先单击系统桌面中的“开始”按钮,从弹出的系统“开始”菜单中执行“运行”命令,打开本地系统的运行对话框,在其中输入字符串命令“gpedit.msc”,单击“确定”按钮后,打开本地工作站的系统组策略编辑窗口; 其次在该组策略编辑窗口的左侧列表区域,用鼠标双击其中的“用户配置”项目,在随后展开的组策略分支下面,依次选中“管理模板”、“网络”、“网络连接”项目,在“网络连接”项目对应的右侧列表区域中,用鼠标双击“禁用TCP/IP高级设置”项目,打开如图8所示的组策略属性设置窗口;在该设置窗口中将“已启用”项目选中,并单击一下“确定”,这么一来其他人日后再次进入到本地工作站的TCP/IP属性设置窗口中时,他们就会看到“高级”功能已经锁定,那样的话他们就无法随意调整本地工作站的上网参数了。 图8 巧用组策略来确保我们本地的网络安全不失为一个有效又方便的方法,大家自己动手操作一下吧。而更多有关组策略的知识有待于管理员去学习和巩固。 编辑推荐】 trueTechArticle5、禁止匿名用户访问共享 在Windows XP工作站系统中,匿名用户在缺省状态下一般会拥有和Everyone帐号相同的访问权限,倘若网络管理人员随意给Everyone帐号... (责任编辑:admin) |