网络管理向系统组策略要安全

《网络管理向系统组策略要安全》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络管理向系统组策略要安全～教育资源库　　为了让局域网网络尽可能地安全运行，许多网络管理人员可谓动足了脑筋，他们纷纷将各式各样的专业安全防范工具请到本地局域网中，以保证本地网络远离各种非法安全攻击。事实上，许多时候我们常常会面对手头没有任何专业安全防范工具的窘境，在这样的情形下我们难道对网络安全只能无动于衷吗?答案是否定的!其实sc，单击回车键后，打开本地系统的组策略编辑窗口;　　其次在组策略编辑窗口中，用鼠标逐一展开左侧列表区域中的本地计算机策略/计算机配置/管理模板/网络/网络连接分支选项，在网络连接分支选项下面包含域配置文件、标准配置文件这两个子项

2、，要是本地局域网是以域形式组网的话，那我们在这里必须将域配置文件项目选中，之后在域配置文件子项所对应的右侧显示区域中，找到Windows防火墙：保护所有网络连接组策略项目，并用鼠标双击该项目，进入到如图2所示的域配置文件属性窗口，将该窗口中的已启用选项选中，再单击一下确定按钮结束域配置文件属性设置操作;　　完成上面的设置操作后，我们可以尝试再次打开防火墙属性设置界面，此时大家将会看到该设置界面的启用选项已经变成灰色调了，这也就说明本地工作站中的防火墙程序已经被我们锁定成功了，日后任何企图修改防火墙配置的用户都将无法胡乱更改本地防火墙的参数设置了，如此一来

3、本地局域网以及工作站的安全就能有了保障!　　3、巧改组策略，谨防共享密码遭遇破解　　在缺省状态下Windows工作站会允许任意一位普通访问用户利用空用户连接方式获取本地系统中的所有用户帐号以及共享资源列表信息，Windows启用该功能的初衷是为了方便普通用户在局域网环境中互相交流、传输共享信息用的;不过，在尽情享受该缺省开放功能给自己带来便利的同时，该开放功能也有可能会给我们带来一定的安全威胁，因为许多非法攻击者能偷偷利用该功能获取本地工作站中的所有用户帐号以及共享资源列表信息，要是获取到这些信息后非法用户可能就会利用暴力破解方法得到本地用户的核心密码信

4、息，这么一来本地局域网的安全性就会受到空前的威胁。为了避免非法用户利用暴力手段破解网络共享密码信息，我们可以按照如下步骤设置系统组策略，来拒绝一般访问用户通过匿名帐号来随意访问和存取本地系统中的所有用户帐号以及共享资源列表信息：　　首先依次单击本地工作站系统桌面中的&123下一页友情提醒：，特别！ldquo;开始/运行命令，在弹出的运行文本框中输入字符串命令gpedit.msc，单击回车键后，打开本地系统的组策略编辑窗口;　　其次在组策略编辑窗口中，用鼠标逐一展开左侧列表区域中的本地计算机策略/计算机配置/sc，单击回车键后，打开本地系统的组策略编辑窗口

5、;　　其次在组策略编辑窗口中，用鼠标逐一展开左侧列表区域中的本地计算机策略/用户配置/Windows设置/InterExplorer维护/安全分支选项，在安全分支选项所对应的右侧显示区域中，找到安全区域和内容分级组策略选项，并用鼠标右键单击该选项，弹出如图5所示的安全区域和内容分级属性设置界面;在该属性界面中的安全区域和隐私处，将导入当前安全区域设置项目选中，同时单击修改设置按钮，之后根据实际工作需要来为普通上网用户划定好安全冲浪区域，最后单击一下确定按钮结束组策略属性设置操作，如此一来普通用户日后在单位的公共计算机中，就不能随意访问Inter网络中的一

6、些不安全网站了，那么本地网络以及本地工作站的安全性就能得到有效保证了。　　6、巧改组策略，限制用户随意上网冲浪　　在节假日或下班期间，许多员工常常趁单位领导不在办公室的时候偷偷进行共享拨号上网，去访问一些可能给本地网络或工作站带来安全威胁的陌生网站，于是不少单位领导在放假或下班之前往往会要求网络管理员将本地工作站中的拨号连接删除掉，以便让员工在下班期间无法使用拨号连接进行上网访问;可是这种方法对那些比较熟悉网络的员工来说效果并不是十分明显，毕竟许多员工能够自己动手来重建新的上网连接。其实，我们可以尝试利用修改组策略的方法，来让系统拒绝员工在本地创建网络连

7、接：　　首先依次单击本地工作站系统桌面中的开始/运行&上一页123下一页友情提醒：，特别！rdquo;命令，在弹出的运行文本框中输入字符串命令gpedit.msc，单击回车键后，打开本地系统的组策略编辑窗口;　　其次在组策略编辑窗口中，用鼠标逐一展开左侧列表区域中的本地计算机策略/用户配置/管理模板/网络/网络连接分支选项，在对应网络连接分支选项所在的右侧显示区域中，找到禁止访问新建连接向导组策略选项，并用鼠标右键单击该选项，弹出如图6所示的禁止访问新建连接向导属性设置界面;将该设置界面的已启用项目选中，同时单击一下确定按钮结束组策略的属性设置操作，那样

8、一来当员工日后尝试在本地工作站中创建新的上网连接时，系统将自动会出现无权创建的提