Win2008 網絡策略設置方法 讓訪問更安全
2024-09-10 12:01:04
供稿：網友
在局域網環境中，許多普通工作站由于沒有及時安裝系統補丁程序或者沒有更新病毒庫，導致對應系統可能存在很多安全隱患，當這些工作站嘗試訪問局域網網絡時，可能會給整個網絡的安全帶來比較大的威脅。 那如何才能避免這些工作站將各種潛在的安全威脅帶到服務器系統中，從而給服務器系統造成非常大的影響呢?要做到這一點，我們可以通過設置Windows Server 2008系統的網絡策略，來保護服務器系統的安全，禁止危險工作站將網絡病毒或木馬帶入到服務器系統中!
認識網絡策略
為了有效保護網絡以及服務器系統的安全，Windows Server 2008特意為我們新增加了網絡策略服務器功能以及其他多項安全保護措施，利用網絡策略功能服務器系統將會強制要求任何一臺企圖與之連接的普通工作站都要通過特定的網絡健康檢查，比方說普通工作站中是否安裝了防火墻程序，是否及時更新了病毒庫內容，是否安裝了最新版本的系統補丁程序等，只有當普通工作站符合各種安全檢查之后，服務器系統才允許該工作站連接服務器并訪問其中的內容;而那些沒有通過服務器系統安全檢查的普通工作站將會被隔離到另外一個受限網絡，或者降低服務器的訪問權限。在被隔離到另外一個受限網絡中時，普通工作站需要及時通過受限網絡來修復該工作站的安全狀態，比方說迅速從局域網中的補丁服務器中下載安裝系統補丁程序，強制啟用系統中的防火墻程序等，在符合網絡安全條件之后，該工作站往往就能正常訪問服務器系統中的任何內容了。
安裝網絡策略服務器
雖然Windows Server 2008系統已經內置了網絡策略服務器功能，不過在默認狀態下該功能并沒有被啟用，此時我們只有先將該功能組件安裝起來，才能利用該功能的安全防范本領來保護服務器系統的安全。
在安裝網絡策略組件時，我們首先要以系統管理員權限進入到Windows Server 2008系統，打開該系統的“開始”菜單，從中依次選擇“程序”/“管理工具”/“服務器管理器”命令，打開對應系統的服務器管理器窗口;
在該服務器管理器窗口的左側顯示區域，選中“角色”選項，在對應該選項的右側顯示區域中，單擊“添加角色”功能圖標，打開角色添加向導設置窗口;從該設置窗口的提示信息中，我們看到要安裝網絡策略組件需要做好三個方面的準備工作，第一就是確保管理員賬號具有強密碼，第二就是保證網絡設置已經配制好，第三就是已經安裝Windows Update中的最新安全更新;
在確認上面的各項準備工作已經完成后，單擊“下一步”按鈕，打開如圖1所示的服務器角色列表窗口中，在這里我們看到服務器系統在默認狀態下并沒有選中“網絡策略和訪問服務”功能組件，這說明網絡策略功能此時并沒有被安裝;此時，我們可以及時選中這里的“網絡策略和訪問服務”選項，再單擊“下一步”按鈕;當屏幕上出現如圖2所示的角色服務列表窗口時，選中“網絡策略服務器”選項，繼續單擊“下一步”按鈕，最后單擊“安裝”按鈕，這樣一來服務器系統就會自動將所選的角色、角色服務依次安裝好了。
當網絡策略組件安裝操作結束后，系統會自動彈出提示現在可以利用該功能組件來配置服務器系統的網絡訪問保護了;并且此時此刻服務器系統中的DHCP服務也會自動將被新安裝的網絡策略服務器組件所替代，我們必須對網絡策略服務器涉及的相關DHCP參數進行正確配置，才能起到很好的網絡安全保護效果。在缺省狀態下，Windows Server 2008系統并沒有將與網絡策略服務器相關的“網絡訪問保護”組件啟用起來，這需要我們在網絡策略服務器的DHCP作用域屬性中進行手工啟用。
設置網絡策略服務器
在成功安裝好網絡策略服務器功能組件后，我們現在就能進入網絡策略服務器來對它正確進行配置了，以便讓它及時發揮作用，保護服務器系統的安全。
