动动心思，用组策略“强壮”网络-

标签：网络技术,http://www.manfen6.com 动动心思，用组策略“强壮”网络-,

　　在弹出的图6界面中，双击右侧子窗口中的“管理员认可的控件”目录，在接着打开的窗口中，选中那些频繁自动弹出的插件选项，并用鼠标双击它们，打开对应的设置对话框，选中其中的“禁用”选项，然后单击一下“确定”按钮，日后上网遇到对应的插件时就不会再弹出安装窗口了。

图六

　　让IE也能加密系统

　　在管理服务器时，常常会碰到暂时要离开服务器一段时间，并且很快又返回的现象；为了确保在离开服务器的这一段时间内，禁止非法用户随意进入服务器系统，许多人都为服务器设置了开机密码，不过该方法需要将服务器关闭掉，那么当你重新回来时就需要重新启动服务器，很明显这会浪费时间；也有人为服务器设置了屏幕保护程序，并为屏保设置密码了，一旦暂时离开服务器时就能启用加密屏保来限制其他人进入到服务器中，不过该方法并不能立即生效，至少需要等1分钟屏保才能启动。如此说来，难道就没有其他好的办法，来保证自己离开服务器时可以对系统立即加密吗？其实你可以通过下面的方法，来迅速为服务器系统“加密”，而且还能将该“加密”功能集成到IE工具栏中，以便日后快速调用：

　　首先打开记事本编辑界面，并在其中输入下面的命令代码：

　　@echo off
　　X:\WinNT\System32\rundll32.exe user32.dll,lockworkstation

　　之后，再将上述的代码文件保存为批处理文件，比方说将它保存为“security.bat”，其中“X”指的是服务器系统所在的分区，这样一旦执行了这个批处理文件的话，服务器的桌面就会立即进入到系统登录界面，此时其他人要是没有系统登录帐号的话，就无法进入到服务器中；

　　其次要为“security.bat”文件定制好命令图标。为了可以将“加密”功能内置到IE工具栏中，你必须事先准备两个“加密系统”的图标，以便作为工作栏中的有效按钮图标和无效按钮图标，并且确保每一个图标的文件都用“ICO”作为扩展名；

　　下面就需要通过组策略，来将“加密系统”系统内置到IE界面中了。打开组策略编辑界面，将鼠标定位于“用户配置”/“Windows设置”/“Internet Explorer维护”/“浏览器用户界面”分支；

　　接着双击“浏览器用户界面”分支下面的“浏览器工具栏按钮”选项，在其后打开的界面中，单击“添加”按钮，打开如图7所示的窗口；在“工具栏标题”处输入“加密系统”，接着单击“工具栏操作”处的“浏览”按钮，导入批处理文件“security.bat”，再将前面准备好的两种图标文件导入到对应的设置项处，再单击“确定”按钮退出工具栏按钮自定义窗口；

　　结束所有设置操作后，将系统重新启动一下，然后再打开IE浏览器窗口时，你就会发现“加密系统”按钮已经出现在IE工具栏中了，以后你可以随时单击该按钮，来为服务器进行即时加密！

　　另类方式登录服务器

　　每次进入到Win2000服务器系统中时，都需要先按下“Ctrl+Alt+Del”组合键，才可以输入登录帐号和登录密码。倘若上面的组合键中有一个按键失效的话，我们是不是就无法登录到服务器系统了呢？其实每次登录服务器，不需要上面的组合键，你同样也能轻松进入到服务器系统中。这不，下面笔者就对系统组策略进行一下设置，让登录服务器时自动跳过按“Ctrl+Alt+Del”组合键的提示界面，从而实现快速登录：

　　首先执行组策略编辑命令“Gpedit.msc”，在打开的编辑窗口中，再将鼠标定位于“计算机配置”/“Windows设置”/“安全设置”/“本地策略”/“安全选项”分支；

　　在“安全选项”分支下面，双击“禁用按Ctrl+Alt+Del进行登录”项目，在接着出现的图8窗口中，将“已启用”选项选中，再单击一下“确定”按钮，日后再次登录服务器系统时，你就看不到按“Ctrl+Alt+Del”组合键的提示了。

图七

　　拒绝扫描注册表路径

　　倘若你的服务器安装的是Windows 2003 Server系统的话，那么在默认状态下，黑客很容易通过比较专业的扫描工具，来轻松扫描到远程注册表中的一些路径信息，通过这些路径信息黑客说不定能轻易入侵服务器系统，从而给服务器带来安全威胁。为了确保服务器不受外来攻击，你可以按如下方法，对组策略进行合理设置，以便拒绝黑客可以扫描到远程注册表的路径信息：

　　在打开的组策略编辑界面中，将鼠标定位于“计算机配置”/“Windows设置”/“安全设置”/“本地策略”/“安全选项”分支；

　　在“安全选项”分支下面双击“网络访问：可远程访问的注册表路径”项目，在接着弹出的设置窗口中，你可以将所有显示出来的远程注册表的路径信息都选中，然后将它们全部删除掉，这样一来黑客就扫描不到远程注册表的路径信息了。

　　消除共享痕迹

　　当你打开WinXP系统中的网上邻居窗口时，你会发现以前访问的所有共享文件夹，仍然还在该窗口中；很显然，其他人也能在网上邻居窗口中看到自己的访问隐私，为了避免自己的访问活动被其他人偷窥到，你可以按如下设置，来消除出现在网上邻居窗口中的共享痕迹：

　　首先在系统运行对话框中执行“gpedit.msc”命令，在打开的组策略编辑窗口中，逐步单击“本地计算机策略”/“用户配置”/“管理模板”/“桌面”分支；

　　接着双击“桌面”分支下面的“不要将最近打开的文档共享添加到网上邻居”项目，在其后弹出的设置界面中，将“已启用”选项选中，最后单击“确定”按钮就可以了。

动动心思，用组策略“强壮”网络-

上一页  [1] [2] 

TAG: 网络  组策略