45、远程访问管理与组策略使用全攻略

远程访问管理与组策略使用全攻略

1. 远程访问管理

在远程访问管理中，IPv6 的处理是一个重要环节。通常情况下，我们并不需要禁用 IPv6。如果非要禁用，也需要遵循正确的方法，但最好还是先解决 IPv6 存在的问题，然后重新运行“修复我的网络向导”（FMNW）。你应该持续运行该向导，直到所有问题都显示为绿色勾号，或者仅剩下那些你已决定不让向导修复的问题（例如配置路由器或防火墙）。

不过，FMNW 存在一个限制：如果你的 SBS 服务器启用了多个网卡，该向导将无法成功运行。因为这不是受支持的配置，向导会报告此问题并提议禁用额外的网卡，但这可能会禁用错误的网卡。因此，对于生产网络中因特殊网络要求而在服务器上安装了多个网卡的情况，我们的解决方案是在运行“修复我的网络向导”之前先禁用网卡。

目前，支持的远程访问方法主要有两种：远程 Web 访问门户和虚拟专用网络（VPN），而“修复我的网络向导”是一个非常实用的故障排除工具。

2. 组策略概述

组策略本质上与安全密切相关。安装后生效的策略涵盖了登录、软件安装、密码等设置，这些设置对网络的安全性有着重要影响。虽然大多数情况下你可能不需要更改这些设置，但了解组策略的工作原理、如何进行更改以及如何根据具体情况配置新策略是很有必要的。

合理配置智能安全策略不仅可以防止重要文件夹意外丢失、文件被删除以及病毒和恶意软件的无意引入等浪费时间的情况发生，从而有可能提高生产力，还能让用户更轻松地找到工作所需的资源，进一步促进生产力的提升。

尽管微软 Windows Small Business Server（SBS）会自动处理大部分组策略工作，且底层的 Windows 2