让Windows Server 2008系统安全更上一层楼

核心提示： 5、巧妙限制普通用户上网访问在Win2008系统环境下，如果随意让拥有普通权限的用户上网访问时，让Windows Server 2008系统安全更上一层楼(7)，可能会给本地系统带来安全威胁，而系统管理员往往由于工作原因，IE浏览器不会优先连接代理服务器，而是直接可以进行上网访问，又必须要

5、巧妙限制普通用户上网访问

在Win2008系统环境下，如果随意让拥有普通权限的用户上网访问时，可能会给本地系统带来安全威胁，而系统管理员往往由于工作原因，又必须要有权限可以上网访问，那么如何才能实现这种特殊的访问要求呢?通过下面的设置操作，我们可以很轻松地限制普通用户上网的权限，同时又可以让系统管理员的上网访问不受影响：

首先以普通权限账号登录Win2008系统，打开对应系统的“开始”菜单，从中点选IE浏览器选项，在弹出的IE浏览器窗口中单击“工具”选项，从下拉菜单中执行“Internet选项”命令，进入Internet选项设置窗口;

其次单击该设置窗口中的“连接”选项卡，并单击对应选项设置页面中的“局域网设置”按钮，此时系统屏幕上会出现一个如图5所示的设置对话框，选中其中的“为LAN使用代理服务器”项目，同时任意输入一个无效的代理服务器主机地址以及端口号码，再单击“确定”按钮执行参数保存作;

接着注销Win2008系统，换以系统管理员身份重新登录系统，打开该系统桌面中的“开始”菜单，从中点选“运行”命令，从其后出现的系统运行框中执行“gpedit.msc”命令，进入对应系统的组策略控制台界面;

选中该控制台界面左侧位置处的“计算机配置”节点分支，并从目标分支下面依次展开“管理模板”、“Windows组件”、“Internet Explorer”、“Internet控制面板”组策略子项，之后双击目标组策略子项下面的“禁用连接页”选项，选中对应设置界面中的“已启用”选项，再单击“确定”按钮保存好上述设置操作，最后将Win2008系统重新启动一下。

这样一来，日后当用户以普通权限的账号登录Win2008系统，并在该系统环境中上网访问时，IE浏览器会自动先搜索一个无效的代理服务器，并企图通过该代理服务器进行网络访问，显然这样的访问操作是不会成功的;而用户以系统管理员权限在Win2008系统环境下访问时，IE浏览器不会优先连接代理服务器，而是直接可以进行上网访问，这样的访问当然能够看到内容。