5636联盟 2

网吧系统

怎样使Windows2008系统限制匿名访问
2017-08-22 作者:欣欣 点击: 1,729次
  在上一篇文章中我们向大家介绍了在Win2008系统下安装wmp11播放器的方法,相信大家肯定都有所了解了吧!接下来我们要继续给大家介绍一下怎样使Windows2008系统限制匿名访问,下面大家就跟着我们5636网吧联盟的网吧系统栏目一起去看看吧!
  相信大家都知道WindowsServer操作系统一般都有个弱点:Administrators组用户权限很高。如果要防止远程用户的匿名访问的话,我们可以这样:
  首先打开注册表编辑器,定位到HKEY_LOCAL_MACHINE\
SYSTEM\CurrentControlSet\Control\LSA分支,在右边修改RestrictAnonymous为1。
  关于RestrictAnonymous值的话:主要是依赖于默认权限1不允许枚举SAM帐户和名称2没有显式匿名权限就无法访问。
  这里在域控制器DC中需要注意的是当基于Windows2000/2003/2008的域控制器上的RestrictAnonymous注册表值被设置为2时,下列任务受到限制:下级成员工作站或服务器无法建立netlogon安全通道的。
  1、信任域中的下级域控制器不能建立netlogon安全通道。
  2、MicrosoftWindowsNT用户在密码过期后无法更改密码,而Macintosh用户根本不能更改密码。
  3、浏览器服务不能从在RestrictAnonymous注册表值设置为2的计算机上运行的备份浏览器、主浏览器或域主浏览器中检索域列表或服务器列表。
  所以建议大家不要在包括下级客户端的混合模式环境中将RestrictAnonymous注册表值设置为2。只有在Windows2000/2003/2008环境下且只有当进行了充分的质量保证测试以证实适当的服务级别和程序功能继续保持之后,才应考虑将RestrictAnonymous注册表值设置为2。
  使Windows2008系统限制匿名访问的方法我们就说到这里了,大家如果还有什么想知道的地方可以去本站的网吧系统栏目去查找,如果找不到相关内容,可以留言一起讨论,当然如果大家有什么好的资料也可以和我们一起分享哦!

以上内容整理自互联网,如有侵权,请立即与小编联系,小编将及时处理。转载或引用本网版权所有之内容请注明来源,感谢您对本站的支持! 联系QQ:2850592923 欢迎加入网吧业主 交流群:614859884(已满)397580722(可加)

点击排行榜