Windows Server 2008 R2域的安全管理 - 图文

图1-5设置代理服务限制

（4）为了限制用户更改代理服务器设置，要启用“禁用更改代理服务器设置”（在“策略”-》“管理模板”中）。如图1-6所示。

图1-6 启用“禁用更改代理服务器设置”示意图

（5）在客户机上测试。效果如图1-7所示。

图1-7 客户机使用预设的代理方式上网且用户不能更改

2、设置计算机配置中的安全设置 （1）默认情况下域内用户可以在本地登录域中的成员服务器，但不能关闭成员服务器。如图1-8所示。

图1-8 域中用户登录成员服务器但没有关机的权限示意图

（2）在成员服务器上设置权限，允许域用户可以关闭文件服务器。如图1-9所示。

图1-9 添加域用户可以关闭系统示意图

（3）组策略生效后，域内用户可以关闭文件服务器，如图1-10所示。

图1-10 域用户user1具备关闭服务器的权限示意图

3、设置首选设置

首选设置并非强制性，客户端可自行更改设置值，因此它适合用来当作默认值。 （1）需要在dc上创建共享文件夹tools和database，并设置合适的权限。

（2）在计算机系的“用户配置”-》“首选项”-》“Windows设置”-》“驱动器映射”下，实现OU内的用户其驱动器号Z：都会自动链接到\\\\dc\\tools共享文件夹。设置细节如图1-11、1-12所示。

图1-11 映射驱动器“常规”标签设置

图1-12映射驱动器“常用”标签设置

（3）同样方法设置\\\\dc\\database，使计算机系内的用户user2登录时，其磁盘驱动器Y：