为了控制网络访问安全，我相信很多人在挖掘，总结通常是勤奋，摸索出了许多行之有效的网络安全管理经验，在指导的经验，我们在网络接入安全控制确实取得了一定的成效。但是，经过仔细审查的经验，我们发现有很多内容必须由外部工具完成，如果没有现成的专业工具可以使用的情况下，我们如何能有效地控制网络访问的安全性事实上，只要我们加强了对客户端系统的安全设置，也可以有效地控制网络访问的安全性；这不是现在对严谨的管理系统要考虑的操作蓝图，您将有助于有效控制网络访问的安全技术，希望您能得到帮助！

取消组用户网络访问

大部分的时间，为方便管理网络管理员，往往集中在一组用户的认可，虽然增加了网络管理的效率，同时也给网络安全带来了潜在的威胁，因为一些木马会偷偷的用户帐户创建并添加到访问用户更高组作为一个结果，木马程序可以很容易地获取非法攻击能力。鉴于此，我们必须取消访问组用户网络中的一个重要的主机系统或服务器系统，以下是具体的操作步骤：

首先，打开重要的主机系统或服务器系统的开始菜单，单击；，运行命令，执行，，gpedit.msc，字符串命令，弹出组策略控制台界面，在弹出的系统运行框。

其次，在扩大计算机配置控制台界面；节点，然后打开设置节点下；窗；又从目录中，单击安全设置；，本地策略用户权利指派；；子目录，找到在下面的子目录的政策选项的设置；从网络访问此计算机；同时该选项，双击弹出窗口，在选项对话框如图1所示；








在这里，我们会发现，每一组用户和普通用户，这些用户的默认网络访问；为了控制网络访问安全，我们必须怀疑集团用户选中，并单击删除按钮，ldquo 最后，点击按钮保存设置；操作，以隐藏在木马程序的用户特定的组不能通过网络访问本地系统。

为新用户设置适当的权限

如果有值得信赖的新用户需要通过网络访问本地服务器系统，那么我们需要在服务器系统单独创建一个新的用户并设置合适的访问权限的新用户。要做到这一点，我们可以先打开控制面板窗口服务器系统中，双击管理工具图标；，，；然后双击管理工具列表；计算机管理；计算机管理图标弹出窗口；发射区的左侧；本地用户和组节点，选择；从用户；同时选项，单击鼠标右键；用户；选项并单击右键菜单新用户弹出命令，如图E 2创建一个对话框；在这个名称中必须设置新的用户和密码，特别是将密码设置得稍微复杂一点，以防止用户帐户被其他人轻易地强行破解；当然，我们这里没有将新的用户帐号添加到另一组用户中。













下一步，我们将打开Windows资源管理器的服务器系统，找到目标用户需要访问的资源文件夹，右键单击文件夹图标，单击快捷菜单中的属性命令，弹出；；属性目标文件夹设置对话框中，单击安全；在对应的标签设置页面标签，点击添加按钮，打开用户帐户选择对话框，创建一个新用户选择加入前，最后将合适的访问权限的新用户。

让特定用户拥有控制权限

为了方便地管理网络，我们需要对局域网中最重要的主机进行远程控制。然而，它很容易打开远程控制功能，给服务器或重要的主机系统带来安全威胁，因此，我们应该按照以下步骤向受信任的特殊用户授予远程控制权限：

The first host system for remote control in need, right-click on the desktop ldquo; my computer ; icon, and click the shortcut menu in the ldquo management; ; command, computer management system corresponding to the pop-up window, the ldquo mouse is positioned in the window on the left side of the tool system; in order to start again; the node, the node below ldquo; the local users and groups and ldquo; ; user; find the specific options, the user has the right to control remotely from the user list, the specific user option right-click the shortcut menu, and execute the ldquo command, ; properties; attribute pop-up user specific settings dialog box;

然后点击对话框属于流行的标签，如图3所示的标签设置页面，检查页面是否包含远程桌面users集团用户选项，如果没有的话，我们可以直接点击添加按钮，然后单击高级；investigatedimmediately；远程桌面按钮users集团用户的选择和添加，最后单击确定按钮；；执行设置保存操作，所以具体用户远程控制本地服务器访问系统。








当然，我们也可以通过另一种方式，让用户有特定的控制权限，具体操作方法是：首先，右键单击我的电脑，点击右键菜单中的属性命令；；系统属性对话框，点击弹出远程选项卡，在远程设置中页面，点击选择远程用户；按钮，然后点击添加按钮，将特定用户帐户；选择和添加。


用户强制网络验证

大多数时候，为了方便远程管理操作，网络管理员，不设置远程登录密码，之后他们在遥控操作，它不需要网络认证，可以直接登录到局域网服务器系统的服务器系统，显然这是非常危险的。为了保证远程控制的安全，我们需要加强用户网络验证的方式，以下是具体的设置步骤：






首先在服务器系统为了启动 和操作；选项，打开系统的运行文本框，在其中执行；regedit字符串命令，弹出注册表控制台界面；扩大对hkey_local_machine 软件微软 Windows左侧的接口NT currentversion 维纶、Winlon子项下面的DefaultUserNamedefaultpasswordautoadminlon选择和删除键；

然后打开服务器系统；菜单，点击运行；；命令，执行系统运行中的控制userpasswords2框弹出；；命令，输入用户帐户设置对话框中，单击用户；选项卡，选择远程控制系统的研究服务器的特定帐户然后使用本机，用户必须输入用户和密码；选项（图4），最后单击设置按钮进行保存操作，所以服务器系统将强制用户网络身份认证操作后。








为了进一步控制网络访问的安全性，Windows Server 2008服务器系统特别提出了网络身份认证功能、强制功能的计算机系统的用户必须在安全性能更高的Windows Vista以上，可以有权对遥控操作的服务系统，我们可以按照下面的方法启用的功能：

首先依次单击Windows Server 2008服务器开始设置 / / 控制板；控制面板窗口选项，点击弹出的系统，一个一个，和系统维护；系统；的图标，然后单击列表中的下一个界面左侧的远程设置；；遥控按钮，弹出设置对话框；在对话框的远程桌面连接；计算机只允许运行与网络认证（更安全）选项，就能让我们的网络身份认证系统服务器功能成功启用它，仅从计算机系统安全性能更高的远程控制用户后，为了Eligible用于遥控操作的服务器系统。

监视用户帐户登录状态

为了防止非法用户偷偷登录服务器系统，Windows Server 2008中增加了一个新的监控用户账号登录功能，这个功能的巧妙运用，我们可以发现潜在的安全风险，确保服务器系统能稳定运行，使我们能够监控用户账号登录功能，我们可以在下面步骤操作：

首先，打开Windows Server 2008系统的开始菜单，执行；，运行，输入字符串命令命令，在系统运行框中，gpedit.msc，点击回车键，弹出组策略控制台界面。

然后，展开左侧列表中的控制台界面；计算机配置或和Windows模板管理；组件 /Windows登录选项；节点，用鼠标点击节点下面的目标组策略选项显示相关信息；用户登录之前登录时弹出；如图5的对话框选项对话框中选择启用显示；；；同时选项，单击确定按钮；；执行设置保存操作，所以Windows Server 2008服务器系统监控用户账号登录功能已经成功启用。













每次重启Windows Server 2008服务器系统后，系统会自动监控用户登录的状态信息显示，我们可以从消息中及时了解到服务器是否存在安全隐患。