Windows系統組策略進階技巧

系統組策略幾乎是各位網路管理員管理網路時的必用利器之一，有關該利器的常規應用技巧，相信許多人都已經耳熟能詳了。

但是筆者一直認為，只要我們足夠細心、用心，就一定會從系統組策略中不斷挖掘出新的應用技巧來。不信的話，就來看看下面的內容吧，相信它們會協助大家進入一個新的應用新“境界”!

不同使用者，不同許可權

也許你的伺服器中包含有許多使用者，但為了保護伺服器的安全，你希望這些使用者對伺服器的存取控制許可權各不相同，以便日後伺服器遇到意外時，你能根據許可權高低的不同，就能快速地找到“從中作亂”的使用者。要想對不同的使用者，分配不同的存取控制許可權，只需要對伺服器組策略進行一下設定就可以了，下面就是具體的設定步驟:

依次單擊“開始”/“運行”命令，在彈出的系統運行框中，輸入字串命令“gpedit.msc”，單擊“確定”按鈕後，開啟系統組策略編輯視窗;

在該視窗中，依次展開其中的“電腦配置”/“Windows設定”/“安全設定”/“本地策略”/“使用者權利指派”項目;

在對應“使用者權利指派”項目的右側視窗地區中，你將看到有多種權利可供指派，如圖3所示。例如，要是你只想讓aaa使用者通過網路連接方式來遠端存取伺服器中的內容，而不允許其在本地登入伺服器寫入內容或執行其中的應用程式時，你可以先雙擊“拒絕本地登入”許可權;

在其後開啟的設定視窗中，單擊一下“添加”，然後選中aaa使用者所對應的帳號名稱，再單擊一下“添加”，這樣aaa使用者日後就只能通過遠程網路來訪問伺服器中的內容了。

同樣地你可以將本地登入控制許可權分配給bbb使用者，將檔案或其他對象的所有權分配給ccc使用者等;一旦為不同使用者指派好了不同控制許可權後，你日後就能根據權限等級的不同，來有針對性地管理和控制使用者了。例如，要是你探索服務器在沒有接入到網路的時間內，有人隨意向伺服器中上傳非法資訊而需要追究時，你可以很輕鬆地將aaa使用者排除在外，畢竟aaa使用者沒有這樣的“作案能力”!

保護設定，避免衝突

在區域網路中常常會出現工作站IP地址被隨意修改，造成IP衝突現象的發生，從而影響區域網路的運行效率。儘管目前有許多方法可以避免IP地址發生衝突，但仔細推敲一下，你不難發現其中的一些方法對於一些菜鳥使用者來說，操作起來有點難度;其實藉助組策略功能，你可以很輕鬆地限制區域網路工作站的網路設定參數被隨意修改，從而有效避免網路中的IP地址發生衝突:

依次單擊“開始”/“運行”命令，在彈出的系統運行框中，輸入字串命令“gpedit.msc”，單擊“確定”按鈕後，開啟系統組策略編輯視窗;

依次展開該視窗中的“使用者配置”/“系統管理範本”/“網路”/“網路和撥號連線”策略項目，在對應“網路和撥號連線”策略的右側視窗地區中，雙擊一下“允許TCP/IP進階設定”項目;

在彈出的如圖4所示的設定視窗中，將“禁用”選項選中，並單擊一下“確定”按鈕，這樣的話，任何一個工作站使用者日後開啟TCP/IP屬性設定視窗時，將會發現無法進入“進階”設定視窗，來修改工作站的IP地址或其他網路參數，如此一來區域網路中的IP地址就不大容易發生衝突了。