论坛
MYSQL
IT动态
互联网
安全
网页设计
SSH
JAVA
APACHE
学习方法
系统管理
首页
SAMBA
多媒体
发行版
编程
通信
XML
J2ME
IPTABLES
编辑工具
网络管理
今天是2008年9月7日 星期天
高级Bash脚本编程指南(中文版)
APACHE2中文手册
MYSQL中文手册
PHP中文手册
VIM中文手册
栏目分类
系统安全
|
服务器安全
|
网络安全
|
木马病毒
|
漏洞补丁
|
防火墙
|
系统安全
|
备份恢复
|
安全策略
系统优化
|
提速
|
优化性能
|
服务
|
清理垃圾
网络技巧
|
网络命令
|
网络技巧
|
网络访问
|
共享
|
网络管理
服务器技术
|
Exchange
|
FTP服务器
|
ISAServer
|
域服务器
|
Web服务器
|
SQLServer
|
其他服务器
系统技巧
|
系统管理
|
系统技巧
|
注册表
|
进程
windows新手入门
|
系统基础
|
网络基础
|
安装
|
技术前沿
系统故障
|
网络故障
|
开关机故障
|
系统故障
|
软件故障
|
当机故障
资讯动态
排行榜
·
WinXP系统无线网络
·
Windows2003单网卡实现VPN(下)
·
Windows2000远程访问服务全攻略
·
教你如何无线桥接Windows
·
小技巧:解决局域网内不能互访的问题
·
将远程桌面安全进行到底一(图)
·
将远程桌面安全进行到底四(图)
·
IP地址分配与“路由和远程访问”服务
·
设置远程访问策略(3)
·
如何指定WindowsXP的网络连接
·
将远程桌面安全进行到底二(图)
·
设置远程访问策略(1)
·
ADSL路由功能详解及应用技巧
·
跟我学TCP端口:作用,漏洞,操作详析二
·
将远程桌面安全进行到底三(图)
·
ADSL原理以及ADSL系统组成简介
·
设置远程访问策略(2)
·
决定数据包去向Windows路由表透析
·
Windows2000AS路由和远程访问
·
Windows2000终端存在的问题及解决方案
您现在的位置:
Linux宝库
>>
Windows
>>
网络技巧
>>
网络访问
>> 文章正文
设置远程访问策略(2)
Linux宝库
收集整理 作者:Linux宝库 时间:2007-12-31
收藏本站
来自:
http://doc.linuxpk.com/34638.html
联系:linuxmine#gmail.com
分类:
[网络访问]
建立自己的远程访问策略
当启用路由和远程访问服务时,默认的远程访问策略名称是 "如果启用拨入许可,就允许访问',当然可以更改该策略名称。默认策略的条件是任何日期任何时间,远程访问权限为 "拒绝远程访问权限",配置文件没有设置,显然使用该策略不能连接到服务器,但是将用户账户拨入属性设置为 "允许访问",仍然可以连接到远程访问服务器。
通过用户账户权限设置或策略权限设置授予访问权限只是接受连接中的第一个步骤。如果连接尝试与用户账户属性或配置文件属性的设置不匹配。则仍将拒绝连接尝试。默认情况下,远程访问策略总是选中"拒绝远程访问权限"策略权限。
下面示范远程访问策略的创建步骤。
(1)打开[路由和远程访问]控制台。展开目录树。
(2)用鼠标右键单击[远程访问策略],从弹出的快捷菜单中选择[新建远程访问策略],启动添加远程访问策略向导,
(3)为策略指定名称,单击[下一步]按钮。
(4)出现如图4.50所示的策略条件设置对话框,单击[添加]按钮。
(5)出现如图4.51所示的对话框,选择要添加的条件类型。
总共提供了13种条件类型,见表4.2,其中有5条只能用于IAS(Internet验证服务器)的远程访问策略。
条件中经常用到NAS一词,本章是还要多次用到。NAS是网络服务器的英文简称。在Window2000 Server中。NAS就是远程访问服务器,在RABUDS网络中,NAS往往指RADIUS客户机。
(6)作为示范。这里选择[Day-And-Time-Restrictions],出现如图4.52所示的对话框,将时间限制设置为每周星期一至星期五的7点至18点。
这里的"允许"和"已拒绝"并非针对连接,而是用来定义时间范围,"已拒绝"表示已排除的时间范围。
(7)单击[确定]按铂"回到如图4.53所示的对话框。新增条件项已列入条件列表,可以根据需要添加多个条件、编辑和删除已有条件。
(8)单击[下一步]按钮,出现如图4.54所示的对话框,决定是否授予远程访问权限。这里选择(授予访问权限],表示如果符合条件。将允许连接到远程访问服务器。
默认选中[拒绝访问权限]表示如果符合条件,将不被先许连接到远程访问服务器。如果将用户账户访问权限设置为 "允许访问"或 "拒绝访问",那么远程访问策略上的远程访问权限设置将被有效替代。
(9)单击[下一步],出现如图4.55所示的对话框,提示编辑用户配置文件,单击[编辑配置文件]。也可单击[完成]按钮,创建一个没有设置配置文件的策略,以后再根据需要编辑配置文件。
(10)进入拨入配置文件编辑对话框,有6个选项卡供管理员对连接访问进行控制,可根据需要设置。下面逐个进行介绍。
(未完待续)
本文来自:http://doc.linuxpk.com/34638.html
最新更新
·
Windows2000AS路由和远程访问
·
设置远程访问策略(1)
·
设置远程访问策略(2)
·
设置远程访问策略(3)
·
如何阻止对Windows注册表的远程访问
·
IP地址分配与“路由和远程访问”服务
·
Microsoft远程访问简介与概述
·
我的IE也能多窗口浏览网页
·
加快Win2000访问网上邻居的速度
·
IE浏览器轻松一键新建新页面
·
实例:修改注册表挖掘IE的潜力
·
小技巧:解决局域网内不能互访的问题
·
管理远程访问客户
·
远程访问概述
·
局域网内XP与98se的双向访问
·
windows的网络访问认证原则和实例
·
ADSL上网通用解决方案
·
ADSL共享办公方案
·
家用ADSLMODEM选购指南
·
安装ADSL二十问
·
访问.NET网络服务的两种方法
·
ADSLMODEM选择原则(上)
·
ADSLMODEM选择原则(下)
·
Windows2000远程访问服务全攻略
·
端口基础常识大全贴
·
改正win2003IE地址栏默认com.cn
·
防止IE浏览器被恶意修改的小技巧
·
将远程桌面安全进行到底二(图)
·
将远程桌面安全进行到底四(图)
·
教你快速深入了解Ping