天下网吧 >> 网吧系统 >> 系统教程 >> 正文

怎样使Windows2008系统限制匿名访问

2014-8-8网络整理佚名
  在上一篇文章中我们向大家介绍了在Win2008系统下安装wmp11播放器的方法,相信大家肯定都有所了解了吧!接下来我们要继续给大家介绍一下怎样使Windows2008系统限制匿名访问,下面大家就跟着我们txwb网吧联盟的网吧系统栏目一起去看看吧!
  相信大家都知道WindowsServer操作系统一般都有个弱点:Administrators组用户权限很高。如果要防止远程用户的匿名访问的话,我们可以这样:
  首先打开注册表编辑器,定位到HKEY_LOCAL_MACHINE\
SYSTEM\CurrentControlSet\Control\LSA分支,在右边修改RestrictAnonymous为1。
  关于RestrictAnonymous值的话:主要是依赖于默认权限1不允许枚举SAM帐户和名称2没有显式匿名权限就无法访问。
  这里在域控制器DC中需要注意的是当基于Windows2000/2003/2008的域控制器上的RestrictAnonymous注册表值被设置为2时,下列任务受到限制:下级成员工作站或服务器无法建立netlogon安全通道的。
  1、信任域中的下级域控制器不能建立netlogon安全通道。
  2、MicrosoftWindowsNT用户在密码过期后无法更改密码,而Macintosh用户根本不能更改密码。
  3、浏览器服务不能从在RestrictAnonymous注册表值设置为2的计算机上运行的备份浏览器、主浏览器或域主浏览器中检索域列表或服务器列表。
  所以建议大家不要在包括下级客户端的混合模式环境中将RestrictAnonymous注册表值设置为2。只有在Windows2000/2003/2008环境下且只有当进行了充分的质量保证测试以证实适当的服务级别和程序功能继续保持之后,才应考虑将RestrictAnonymous注册表值设置为2。
  使Windows2008系统限制匿名访问的方法我们就说到这里了,大家如果还有什么想知道的地方可以去本站的网吧系统栏目去查找,如果找不到相关内容,可以留言一起讨论,当然如果大家有什么好的资料也可以和我们一起分享哦!

本文来源:网络整理 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系Email:support@txwb.com,系统开号,技术支持,服务联系QQ:1175525021本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下