22、用户与计算机策略配置指南

用户与计算机策略配置指南

在计算机管理中，合理配置用户和计算机策略对于保障网络安全、优化系统性能以及规范用户操作至关重要。本文将详细介绍网络策略、远程协助策略、脚本策略以及登录和启动策略的配置方法。

一、访问和连接策略

访问和连接策略用于控制网络连接、拨号连接以及远程协助配置，这些策略会影响系统与网络的连接以及对系统的远程访问。

（一）网络策略配置

网络策略分为计算机级和用户级，计算机级策略用于控制 Internet 连接共享、防火墙等，用户级策略用于控制局域网连接、TCP/IP 配置和远程访问。主要的网络策略如下表所示：
| 策略类型 | 策略名称 | 描述 |
| — | — | — |
| 计算机 | 禁止在 DNS 域网络上安装和配置网络桥 | 确定用户是否可以安装和配置网络桥，仅适用于分配该策略的域 |
| 计算机 | 要求域用户在设置网络位置时提升权限 | 确定在设置网络位置之前是否显示提升权限提示 |
| 计算机 | 通过内部网络路由所有流量 | 与 DirectAccess 一起使用，确定远程计算机是通过内部企业网络还是通过自己的 Internet 连接访问 Internet |
| 用户 | 更改所有用户远程访问连接属性的能力 | 确定用户是否可以查看和修改计算机所有用户可用的远程访问连接的属性 |
| 用户 | 禁止删除远程访问连接 | 确定用户是否可以删除远程访问连接 |

启用或禁用计算机网络策略的步骤：

1. 访问要处理的资源的组策略，然后使用“计算机配置”下“网络\网络连接”的“管理模板”策略访问“网络连接”节