组策略应用技巧

核心提示： 1.禁止访问网络连接组件的属性 “本地连接属性”对话框包括连接时使用的网络组件列表，要查看或更改组件属性，组策略应用技巧(2)，请单击组件名称，然后单击组件列表下面的“属性”按钮，非管理员用户均不具有访问用于网络连接的TCP/IP高级配置的权限，在用户退出系统之前，如图１所示，该策略确定用户是否可以更改由网络连接使用

1.禁止访问网络连接组件的属性

　　“本地连接属性”对话框包括连接时使用的网络组件列表。要查看或更改组件属性，请单击组件名称，然后单击组件列表下面的“属性”按钮，如图１所示。该策略确定用户是否可以更改由网络连接使用的组件属性，它确定是否启用用于网络连接组件的“属性”按钮。

·组策略应用技巧
·让XP Home使用组策略、本地用户、安全
·巧用组策略 关闭无用端口
·让XP Home 使用组策略、安全策略
·Windows XP组策略应用(五)
·Windows XP组策略应用(三)
·利用组策略调整上网设置
·实战组策略 给局域网客户打补丁
·妙用系统组策略为 XP 分区加把锁
·用“组策略”个性化设置IE浏览器

　　位置：\用户配置\管理模板\网络\网络连接\

　　如果启用此设置(并启用“为管理员启用网络连接设置”设置)，就会为管理员禁用“属性”按钮。无论“为管理员启用网络连接设置”设置启用与否，用户都不可以访问连接组件。如果禁用或不配置“为管理员启用网络连接设置”。

　　如果禁用或不配置此设置，将为用户启用“属性”按钮。

　　2.禁用TCP/IP高级配置

　　确定用户是否可以配置TCP/IP 设置。

　　位置：\用户配置\管理模板\网络\网络连接\

　　如果启用此设置(并启用“为管理员启用网络连接设置”设置)，就对所有用户(包括管理员)禁用“Internet协议(TCP/IP) 属性”对话框上的“高级”按钮。因此，用户不能打开“高级TCP/IP设置”对话框并修改IP设置(例如，DNS和WINS服务器信息)。如果禁用此设置，则启用“高级”按钮，并且所有用户均可打开“高级TCP/IP设置”对话框。

　　注意：此设置会由禁止访问连接属性或连接组件属性的设置取代。如果将这些策略设置为拒绝访问连接属性对话框或用于连接组件的“属性”按钮，用户就无法访问用于TCP/IP配置的“高级”按钮。不管此设置如何，非管理员用户均不具有访问用于网络连接的TCP/IP高级配置的权限。在用户退出系统之前，将此设置从“启用”更改为“未配置”不会启用“高级”按钮。