巧设组策略 为共享目录保驾护航
四、禁止非授权访问
为了符合权限的最小性原则，我们可以对网络访问的账户作出严格限制。在打开的组策略编辑器中，依次选择“计算机配置”—“Windows设置”—“安全设置”—“本地策略”—“用户权利指派”，双击右侧的“从网络访问此计算机”，然后将一些必须使用网络访问的账户添加进来，然后将例如Everyone、Guest之类的账户删除（图4）。如果管理员不需要远程登录，同样可以将其删除，而只保留用于访问共享目录的授权帐户；然后再打开“拒绝从网络访问这台计算机”，同样的道理只将用于访问共享目录的授权帐户添加进来，将其它用户全部删除。
 |
图4
0
相关文章
关注我们
