為了讓那些不安全的普通計算機快速恢復到安全狀態(tài)，網(wǎng)絡訪問保護功能的強制安全修正環(huán)節(jié)會自動要求不安全的計算機連接到指定的服務器中下載、安裝網(wǎng)絡病毒程序或系統(tǒng)漏洞補丁程序；對于那些安全的普通計算機來說，網(wǎng)絡訪問保護功能仍然會對它們進行繼續(xù)監(jiān)控 。
將網(wǎng)絡訪問保護啟用好
由于網(wǎng)絡訪問保護功能具有很好的預防免疫特點，不少網(wǎng)絡管理員常常會下意識地使用該功能，來有效保障局域網(wǎng)的運行安全性 。Windows Server 2008系統(tǒng)在缺省狀態(tài)下，并沒有自動安裝運行網(wǎng)絡訪問保護功能，為此我們需要采取如下步驟來手工將網(wǎng)絡訪問保護功能啟用好：
首先以系統(tǒng)特權賬號登錄進Windows Server 2008系統(tǒng)，打開系統(tǒng)“開始”菜單，從中依次單擊“程序”、“管理工具”、“服務器管理器”選項命令，在彈出的服務器管理器窗口左側(cè)子窗格中，用鼠標點選其中的“角色”分支選項；
圖1 開始之前
其次在目標分支選項對應的右側(cè)子窗格中單擊“添加角色”按鈕，打開如圖1所示的安裝向?qū)гO置界面，依照向?qū)гO置界面的提示，我們不難看出要想將網(wǎng)絡訪問保護功能成功啟用好，既要保證Windows Server 2008系統(tǒng)已經(jīng)通過Windows Update程序?qū)Ρ镜叵到y(tǒng)進行了最新的安全更新操作，又要確保Windows Server 2008系統(tǒng)的上網(wǎng)參數(shù)全部設置正確，同時要求登錄Windows Server 2008系統(tǒng)的所有用戶都必須使用強密碼訪問局域網(wǎng)服務器；
在確認上面的各項安裝要求都符合條件后，單擊安裝向?qū)Ы缑嬷械摹跋乱徊健卑粹o，隨后屏幕上會彈出服務器角色選擇列表對話框，檢查“網(wǎng)絡策略和訪問服務”功能選項有沒有被選中；正常情況下，“網(wǎng)絡策略和訪問服務”功能選項不會被Windows Server 2008系統(tǒng)默認選中的，換句話說就是網(wǎng)絡訪問保護功能并不會被Windows系統(tǒng)自動安裝成功；
當發(fā)現(xiàn)“網(wǎng)絡策略和訪問服務”功能選項確實沒有被選中時，那我們就需要將該功能選項重新選中，同時單擊“下一步”按鈕，之后屏幕上將會出現(xiàn)網(wǎng)絡策略、訪問服務等方面的說明信息，我們從這些說明信息中能夠知道網(wǎng)絡訪問保護功能不但可以保護本地網(wǎng)絡安全，也能保護遠程網(wǎng)絡訪問安全；
圖2 角色服務器設定
緊接著再單擊安裝向?qū)Ы缑嬷械摹跋乱徊健卑粹o，在彈出的如圖2所示向?qū)гO置窗口中，將“網(wǎng)絡策略服務器”項目選中，并且將相關子項也選中，下面再單擊“安裝”按鈕，如此一來Windows Server 2008系統(tǒng)就會開始自動安裝啟用網(wǎng)絡訪問保護功能了 。
不過網(wǎng)絡訪問保護功能啟用運行后，還不能立即發(fā)揮應有的作用，我們還需要進入對應的功能設置窗口對局域網(wǎng)訪問操作進行安全、防護配置操作 。此外，由于Windows Server 2008系統(tǒng)的網(wǎng)絡訪問保護功能已經(jīng)將DHCP服務器組件集成在其中，我們還需要對局域網(wǎng)中的DHCP服務器進行正確設置，確保網(wǎng)絡訪問保護功能能夠自動對任何訪問局域網(wǎng)的普通計算機起到安全保護作用 。
將安全保護參數(shù)配置好
為了讓網(wǎng)絡訪問保護功能能夠按照我們的指定要求對局域網(wǎng)中的普通計算機進行安全檢查，我們必須對網(wǎng)絡訪問保護功能下面的各個子程序組件進行合適配置，例如對策略驗證參數(shù)、隔離連接參數(shù)、自動修正或持續(xù)監(jiān)控參數(shù)進行配置 。下面就是配置網(wǎng)絡訪問保護功能參數(shù)的具體操作步驟：
首先以系統(tǒng)特權賬號登錄進Windows Server 2008系統(tǒng)，打開系統(tǒng)“開始”菜單，從中依次單擊“程序”/“管理工具”/“網(wǎng)絡策略服務器”選項命令，打開如圖3所示的網(wǎng)絡策略服務器設置窗口，在該窗口中我們可以創(chuàng)建和強制實施用于整個組織范圍內(nèi)的客戶端健康、連接請求身份驗證和連接請求授權的網(wǎng)絡訪問策略；
推薦閱讀
- 網(wǎng)絡說的吃橘子什么意思
- 就這么簡單 打造安全的家庭網(wǎng)絡
- 企業(yè)組網(wǎng)：把握網(wǎng)絡最后一公里
- 搭建虛擬網(wǎng)絡 教你實踐發(fā)起ARP攻擊
- 工作組無法訪問 殺軟免疫功能在作祟？
- 為什么iPhone更新之后網(wǎng)絡用不了 為什么iphone更新之后網(wǎng)絡用不了了
- 網(wǎng)絡兼職如何防騙
- 小天才電話手表怎么連網(wǎng)絡 小天才電話手表怎么連網(wǎng)絡
- 小米8怎么增強網(wǎng)絡信號 小米8怎么增強網(wǎng)絡信號功能
- 網(wǎng)絡管理員：DHCP服務器管理心得