网络策略服务器设置删除

❶ 怎么删除映射网络驱动器

开始”菜单→运行→输入gpedit.msc →确定→用户配置→管理模板→ windows组件→windows资源管理器→右边第五行“删除“映射网络驱动器”和“断开网络驱动器””双击→选中“已启用”→确定→ 一切搞定！

❷ 10. 网络策略服务器的策略有哪两种

网络服务器有两种配置方式分别是单服务形式和主从服务器形式。
网络服务器
计算机局域网的核心部件
网络服务器是计算机局域网的核心部件。网络操作系统是在网络服务器上运行的，网络服务器的效率直接影响整个网络的效率。因此，一般要用高档计算机或专用服务器计算机作为网络服务器。

❸ win7策略服务器被禁用不能联网怎么办

1. 安装NWlink IPX/SPX/NetBIOS Compatible Transport Protocol协议。

2. 开启Guest账号：右击我的电脑\管理\用户有个Guest，双击之去掉“账户已停用”前面的勾。

3. 右击我的电脑\属性\计算机名，查看该选项卡中出现的局域网工作组名称名称一致

4. 使用winxp防火墙的例外：winxp防火墙在默认状态下是全面启用的，这意味着运行计算机的所有网络连接，难于实现网上邻居共享。同时，由于windows防火墙默认状态下是禁止“文件与打印机共享的”，所以，启用了防火墙，往往不能共享打印，解决办法是：进入“本地连接”窗口，点“高级”\“设置”\“例外”\在程序与服务下勾选“文件和打印机共享”。

5. 删除“拒绝从网络上访问这台计算机”项中的guest账户：运行组策略（gpedit.msc）\本地计算机\计算机配置\windows设置\安全设置\本地策略\用户权利指派\拒绝从网络访问这台计算机。如果其中有guest，则将其删除。（原因是：有时xp的guest是不允许访问共享的）
禁用“帐户：使用空白密码的本地帐户只允许进行控制台登录”

6. 取消“使用简单文件共享”方式：资源管理器\工具 --文件夹选项FONT face=Times New Roman>\查看\去掉“使用简单文件共享（推荐）”前面的勾。

7. 检查注册表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa右边窗口RestrictAnonymous的值是否为0。（默认是0，你可跳过去。如果不行在回到这里；如没有这一项，不管它。）

8. 勾选“本地连接\属性\Microsoft网络的文件和打印机共享”。

9. 运行服务策略“Services.msc”。启动其中的“Clipbook Server”(文件夹服务器)：这个服务允许你们网络上的其他用户看到你的文件夹。当然有时你可把它改为手动启动，然后再使用其他程序在你的网络上发布信息。

10. 无法启动Clipbook服务。错误1068：依存服务或组无法启动。需要这样的步骤（你可以看他们的依存关系）：首先开启 Network DDE DSDM （如果已开启，进入第二步），其次开启 Network DDE，然后开启 Clipbook。

❹ 局域网中服务器设置问题

路由器设置

连接到因特网

上网方式
上网方式: 不同的运营商(如中国电信、中国网通)可能采用不同的接入方式，您必须选择一个正确的上网方式，如果您不清楚，可以向运营商咨询。

静态地址 (手工配置地址)： IP 地址 指WAN口的IP地址。这个地址是必须的，由运营商提供。
子网掩码 设备的WAN口地址掩码。这个掩码是必须的，由运营商提供。
缺省网关 设备的WAN口网关地址。这个地址是必须的，由运营商提供。
MTU WAN口最大传输单元。按照缺省值即可。

主DNS服务器 运营商通常会提供给您至少一个域名服务器(DNS - Domain Name Server)地址，您可以输入在这里，域名服务器可以把诸如www.huawei-3com.com这样的域名解析成为实际的IP地址。

辅DNS服务器 如果您的运营商给您提供了第二个DNS地址，请在这里输入，如果没有，您可以留空此项。

动态地址 (从DHCP服务器自动获取)：
如果选择了这个方式，那么IP地址、子网掩码、缺省网关、DNS服务器等参数可以自动从DHCP服务器获取到。

主DNS服务器 见"静态地址"中相关配置。
辅DNS服务器 见"静态地址"中相关配置。
MTU 见"静态地址"中相关配置。
主机名 在使用DHCP获取IP地址的时候，希望您能填写您的主机名，这是可选项，您可以留空此项。

MAC地址克隆： 使用设备原来的MAC地址 这是缺省的选项，设备将使用出厂时的MAC地址。

使用这台计算机的MAC地址 这将把设备WAN口的MAC地址设置为您现在正在使用的这台计算机的MAC地址。

使用下面手工输入的MAC地址 如果上面的两个都不适合您，那么您只有手工输入MAC地址了。

PPPoE (大部分的宽带网或xDSL)

PPPoE 用户名 输入PPPoE拨号时使用的用户名，这是必须的。在您开户的时候，由运营商提供。
PPPoE 密码 输入PPPoE拨号时使用的密码，这是必须的。在您开户的时候，由运营商提供。
MTU WAN口最大传输单元。按照缺省值即可。
空闲自动挂断时间 建立连接后，如果您在一段时间内都没有访问因特网(没有数据流量)，设备可以自动挂断以节省资费。如果您想一直保持连接，请把时间设置为0。
主DNS服务器 见"静态地址"中相关配置。
辅DNS服务器 见"静态地址"中相关配置。
主机名 见"动态地址"中相关配置。

WAN口工作模式

--------------------------------------------------------------------------------

在这里您可以设置WAN口的连接速度和双工模式。如果您不清楚，请选择"10/100M自适应"。

防黑客攻击

--------------------------------------------------------------------------------

启用该功能可以防止您的设备受到黑客攻击。

病毒防护

--------------------------------------------------------------------------------

启用该功能可以防护病毒攻击。

LAN设置

--------------------------------------------------------------------------------

指定设备的LAN IP地址
为了局域网内计算机能够通过IP地址对设备进行访问和设置。我们必须为设备配置一个有效的静态IP地址和子网掩码。

IP地址 设备的LAN口的地址，局域网的计算机可以通过该IP地址管理路由器。缺省为 192.168.1.1 。
子网掩码 设备的子网掩码为 255.255.255.0 。

注意：该IP地址也称作网关地址。

作为DHCP服务器使用
本设备可以作为DHCP(Dynamic Host Control Protocol)服务器使用，DHCP服务器可以为局域网内的计算机分配IP地址、子网掩码、缺省网关、DNS服务器等参数。在局域网中如果存在其他配置不当的DHCP SERVER可能会导致网络故障，建议关闭其他DHCP SERVER；如果您不需要使用这个功能，请不要在本选项上打钩。
注意：DHCP服务器地址池的大小为32 。

分配状态表

--------------------------------------------------------------------------------

分配状态表列出了在局域网内所有连接到本设备的计算机的信息，包括IP地址、机器名、MAC地址。随着连接的计算机的数量的增加，这张表的容量将增加到地址池定义的最大的地址数 （32条）。注意，只有本设备内的DHCP服务器被设置为使能的时候，才会维护更新这张表。

<释放> 按钮用于强制清除"已分配"的标志，使得这个IP地址有可以被重新分配。例如，如果一台计算机已经关闭了，您就可以使用这个按钮来清除它的纪录。

忘记密码

--------------------------------------------------------------------------------

如果您没有修改过WEB管理的登录密码，那么请使用"admin"登录，注意区分大小写。

如果您曾经修改过密码而又忘记了密码，按照下面的步骤可以把密码恢复为缺省的"admin"，但是同时，在本设备上的所有设置的信息也将全部丢失，您必须重新设置所有的参数。

1. 接上设备的电源。
2. 长时间按住<Reset>按钮（至少5秒）。
3. 松开按钮，等待设备重启完成。
4. 这时候，设备已经恢复为缺省配置，网关IP为192.168.1.1，掩码为255.255.255.0，密码为"admin"。

设置信息
备份系统设置信息
单击<备份>按钮，可以把所有的设置信息打包成一个文件，备份到您的计算机上。您以后可以使用这个文件恢复本设备的设置信息。
注意：这个文件无法用文字处理软件或者表格编辑软件修改。

从文件中恢复设置信息
利用上面保存的文件恢复本设备的设置信息。单击<浏览>按钮， 选择一个以前备份的文件，然后单击<恢复>把文件上传到设备内。

恢复到出厂设置
恢复到出厂设置将清除本设备的所有设置信息，恢复到刚生产出来的缺省状态。执行后本设备将重新启动。在你把本设备从一个网络环境换到另一个不同的网络环境的时候比较有用。一旦您执行了本命令，那么原来的设置信息就彻底丢失了，建议您在操作之前备份设置信息，以便发生意外的时候可以恢复。
缺省的用户名： admin
缺省的密码： admin
缺省的IP地址（网关地址，用来配置管理路由器的IP地址）为：
192.168.1.1

记录

--------------------------------------------------------------------------------

通过这个页面，您可以查看、分析系统日志，日志包含了设备运行期间发生的多种事件，其中大部分都是系统事件，例如系统重启、WAN口获取IP地址等，也包含关于安全方面的事件，如：

黑客袭击检测
从局域网的登录和管理设备
从广域网的远程登录和管理设备
非法报文丢弃

修改密码

--------------------------------------------------------------------------------

为了防止他人随意修改您的配置，您可以修改WEB管理的登录密码。 1. 输入原来的密码
2. 输入您的新密码
3. 重复输入一遍新密码
4. 单击<确定>按钮

注意: 密码是区分大小写的，输入的时候请注意。

站点控制

--------------------------------------------------------------------------------

为了禁止局域网中计算机对一些网站的访问，通过对路由器的设置，您可以限制局域网中的计算机访问某些外部网站。（参考样例）

新增 添加需要控制的网站；
导入 导入需要控制的网站列表；
全部删除 删除所有的网站列表；
删除 删除所在行的网站；

提示： 华为3Com公司为您订制了一部分的站点过滤列表，如果您感兴趣，可以从华为3Com的网站下载，直接导入到本设备上，以省却你逐条输入的麻烦。

样例：如果你想让局域网的计算机都不能访问下面的网站：
www.sina.com
1、你可以在路由器上启动 "站点过滤" 功能，"高级设置"->"网络安全"->"站点控制"；
2、选择"按照配置的策略访问Internet站点"；
3、开启网站过滤后，单击<增加>按钮，在弹出的对话框中选择 "禁止"，并输入www.sina.com，单击<确定>。
如果禁止多个网站时，可重复上述步骤；当然您也可以从华为3Com的网站下载站点过滤表。
注：网站控制功能只对Http协议生效。

访问控制

--------------------------------------------------------------------------------

为了方便您对局域网内计算机的进一步管理，通过访问控制，您可以根据时间段、数据包类型、局域网内计算机的IP地址等，对局域网内的计算机访问因特网作限制。（参考样例）

生效时间 本条规则对生效的时间段进行控制。起始时间不能迟于终止时间。
局域网计算机的IP地址 局域网中需要被控制的计算机的IP的地址范围。如192.168.1.2~2，则表示只对IP地址是192.168.1.2的计算机进行上网控制。
端口范围 局域网中计算机访问因特网的服务端口。如 23~23（telnet端口）表示对局域网内计算机通过telnet访问因特网进行控制。
协议 通过传输数据包所使用协议类型进行上网控制。

操作 在这里可以选择规则的状态。

样例：如果要让局域网内IP地址为192.168.1.20~192.168.1.25的计算机，星期一到星期五，每天08:00~20:00禁止上网。配置如下：
1、起止时间选择：08:00 ~ 20:00
2、星期选择：在星期一到星期五下面打勾
3、IP地址填写：20~25
4、端口范围为：0~65535
5、协议选择：ALL
6、操作选择：禁止
样例：您不想让192.168.1.3的计算机使用Email往Internet发送文件，但是允许接收Email。 因为发送Email的SMTP协议使用的是TCP 25号端口，接收Email的POP协议使用的是TCP 110号端口， 所以您就可以通过禁止192.168.1.3的计算机访问TCP 25号端口来达到目的。配置如下：
1、起止时间选择：00:00 ~ 24:00
2、星期选择：在星期一到星期日下面打勾
3、IP地址填写：3~3
4、端口范围为：25~25
5、协议选择：TCP
6、操作选择：禁止

参考：常用协议端口

1. AUTH (port: 113)
2. FTP (port: 21)
3. ISAKMP (port: 500)
4. Email(POP3) (port: 110)
5. Email(SMTP) (port: 25)
6. Email(IMAP4) (port: 143)
7. PPTP (port: 1723)
8. TELNET (port: 23)
9. WEB(http) (port: 80)
10. WEB(https) (port: 443)
11. NetMeeting (port: 1720)

MAC控制

--------------------------------------------------------------------------------

因为局域网的同一台计算机有可能使用不同的IP的地址，针对不同的IP的地址，如果通过IP地址去控制就需要常常去更改过滤规则；而每台计算机的MAC地址是唯一不变的，所以通过MAC控制可以更有效的对局域网中的计算机进行上网控制管理。（参考样例）

启用 如果不开启计算机MAC过滤功能，局域网内的所有计算机都可以不受限制地访问Internet。
仅允许 在MAC列表中的计算机允许访问Internet ，其他的都禁止访问因特网。
仅禁止 在MAC列表中的计算机禁止访问Internet ，其他的都允许访问因特网。

样例：禁止MAC地址为00-0f-83-16-35-4d的计算机上因特网。配置如下：
MAC地址过滤：启用 前打勾
状态选择：仅禁止
MAC地址1：00-0F-83-16-35-4D

注意：MAC地址不区分大小写。

Ping测试

--------------------------------------------------------------------------------

用来检测网络连通与否的测试。

重启动

--------------------------------------------------------------------------------

单击<重启动...>按钮，设备将重新启动，重启动后设置信息不会丢失，但是在重启动期间，当前已经连接的计算机网络将会中断。
提示：在本设备完成启动后，您的计算机可能也需要重新启动一次，以便于获取最新的网络信息。

远程管理

--------------------------------------------------------------------------------

默认情况下，您只能在局域网中设置本路由器，只有开启远程管理后，您才可以在Internet中设置本路由器。

开启路由器远程管理功能，选择"允许 通过WAN口远程管理本设备"，这时您就可以在Internet中管理您的设备，您只要在浏览器地址栏中输入http://WAN IP:8000就可以访问您的设备(把WAN IP换成您设备实际的WAN口IP地址)。

特殊应用

--------------------------------------------------------------------------------

某些软件需要多个Internet连接，如IP电话、视频会议等，而通常情况下，防火墙会拦截这些连接。
为了使这些软件正常工作，防火墙必须知道什么样的情况需要打开多连接。通过定义特殊应用的条目，当防火墙发现一个"触发端口"被某台计算机打开后，它就允许来自Internet的连接通过相应的"外来端口"被建立。

新增 新增一条特殊应用规则。
删除 删除所在行的特殊应用规则。
应用名 特殊应用的名称。
触发端口 用于触发应用程序的端口范围，范围中的任一端口都将触发外来端口向应用程序开放。

外来端口 当触发端口被应用后，防火墙将允许该端口上的外来数据通过。

使能 只有选中此项后，该条特殊应用才会生效。

注意：1、当局域网内主机通过触发端口与外部网络建立连接开始，其相应的外来端口也将被打开，这时外部网络的计算机可以通过这些端口来访问局域网。
2、当局域网内主机的触发端口与外部网络的连接断开时，其相应的外来端口也将被关闭。
3、每条特殊应用只能同时被一台计算机所使用。

状态

--------------------------------------------------------------------------------

这包含了系统当前所有的运行状态的信息，在您请求技术支持的时候，请提供这一页的内容。

单击<刷新>按钮可以刷新本页的内容.

升级

--------------------------------------------------------------------------------

升级功能使得您可以保持华为3Com发布的最新版本的系统软件。您必须到华为3Com的网站下载本设备的系统软件，保存到您的计算机的某个文件夹下面。

单击<浏览>按钮选择那个文件，然后单击<确定>按钮，文件将被上载到设备上，上载完成后，本设备将重新启动。为了防止升级过程中出现意外，建议你在升级之前保存一下设置信息。

虚拟服务器

--------------------------------------------------------------------------------

DMZ(DeMilitarized Zone) 非管制区
出于安全考虑，本设备会阻断从外部(Internet侧)发起的请求。然而，如果您需要在Internet上能够访问局域网内部的服务器，您就需要设置虚拟服务器。

DMZ主机实际上就是一个缺省的虚拟服务器，如果本设备收到一个来自外部网络的请求，它首先根据外部请求服务的端口号，查看虚拟服务器列表是否有匹配的，如果有，就把请求消息转发到相应的主机上。如果没有匹配的，就转发到DMZ主机上。当DMZ主机没有被设置时，则丢弃该请求报文。

注意：使能了DMZ之后，实际上就关闭了本设备对DMZ主机的防火墙保护。

虚拟服务器

由于路由器自身集成了防火墙，所以在默认配置下，不允许Internet上的计算机通过防火墙访问局域网内的计算机。为了能使Internet上的计算能访问到局域网内的服务器，我们必须在路由器上配置虚拟服务器。（参考样例）

新建 单击<新建...>按钮，添加虚拟服务器。
删除 删除所在行的虚拟服务器。
预置设置 您可以从"预置设置"中选择一个适合您的虚拟服务器设置，这样，服务的名称和端口号就都自动填好了。
服务名称 这项服务的名称。作为标记，您可以自定义。
外部端口 Internet上访问路由器WAN口的端口。
内部端口 局域网内该服务器开放的服务端口。
内部服务器IP 局域网内该服务器的IP地址。

注意：单击<关闭>按钮实际上放弃了所有的填写的项目。

修改虚拟服务器
1. 点击条目中的链接
2. 在弹出窗口中修改各个设置项
3. 单击<确定>

样例：局域网内有一台FTP服务器（IP地址为192.168.1.5），连上Internet后，希望Internet上的所有人都能访问到这台服务器。
方法一：单击<新建>后，选择"预置设置"中的 "FTP（port:21）"选项，在"内部服务器IP"行输入"5"，再点<确定>即配置完成。
方法二：按如下设置，单击<确定>即配置完成。
1、预设设置：--select one--
2、服务名称：FTP
3、外部端口：20-21
4、内部端口：20-21
5、内部服务器IP：192.168.1.5
此时，Internet上的计算机只要输入ftp://WAN IP 就能访问到该FTP服务器。

动态域名

--------------------------------------------------------------------------------

因为通过PPPoE或者动态获取IP地址上网时，获取到的IP地址不固定，这给想访问本局域网服务器的Internet用户带来不便。而动态域名服务器 (DDNS)解决了这个问题，设置DDNS选项后，路由器会将域名自动和更新IP地址对应，在Internet上的用户可以通过域名来访问您的局域网。

开启 选择是否开启DDNS功能。
用户名 您在提供DDNS服务的网站注册的用户名。
密码 您在提供DDNS服务的网站注册的密码。
注册的主机名 您在提供DDNS服务的网站注册的主机名。
当前地址 当前路由器的WAN口IP地址。
状态 路由器是否与因特网相连。

在您使用Dynamic DNS(DDNS)功能之前，请您先到下面网站去申请注册一个动态DNS地址服务：

www.3322.org
www.dyndns.org

❺ 网络策略服务怎么打开

网络策略服务可以在服务和应用程序进行设置打开。

设备：华硕电脑

系统：Windows8

1、首先，右键点击“此电脑”，在弹出的快捷菜单中选择“管理”。

❻ windows7上不了网诊断服务策略被禁止，怎么办

解决方法如下：

1、开始→运行→输入：services.msc 点击确定（或按回车键）打开服务。

2、在服务中依次找到：Diagnostic Policy Service 服务▶如未开启，右键启动。

3、如果启动不了（此时菜单是灰色的），那就是启动模式不正确的缘故，双击该服务，或者点击属性打开服务→启动类型→点击▼调整到自动或者手动→应用→启动→确定；

4、除了Diagnostic Policy Service 服务需要开启之外，还可以开启以下两个服务：

diagnostic service host

diagnostic system host

5、如果开启服务出现，并有：错误1079 之类的提示，可以点击该服务的登录选项卡，将当前的账户涵盖进去即可。

以上就是Win7无法诊断检查网络提示“诊断策略服务未运行”的处理方法了，通过以上方法，网络诊断即可正常使用。

❼ 电脑上的安全设置怎么解除

简单的设置：解决WinXP网络访问难题
Windows XP的网上邻居有许多差强人意的地方:访问速度慢，无法访问其他主机……其实这些问题通过简单的设置都可以很好地解决。
在这之前先确保能够互相PING通。
1.开启guest账户。
2.允许Guest用户访问本机 :打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，删除“拒绝从网络访问这台计算机”策略中的“GUEST”账号。
3.更改网络访问模式:打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问:本地账号的共享和安全模式”策略，将 “仅来宾—本地用户以来宾身份验证”改为“经典:本地用户以自己的身份验证”。
4.解除空口令限制:在系统“安全选项”中停用“账户:使用空白密码的本地账户只允许进行控制台登录”策略。
5.网络邻居看不到计算机:打开“控制面板→性能和维护→管理工具→服务”，启动里面的“Computer Browser”服务。
6.增加共享文件权限选项:依次打开“我的电脑→工具→文件夹属性→查看→高级设置”，将 “简单文件共享(推荐)”前面的选择取消，若还有“Mickey Mouse”项也将其取消。
7.网络邻居不响应或者反应慢，关掉WinXP的计划任务服务(Task Scheler) 到“控制面板/管理工具/服务”中打开“Task Scheler”的属性对话框，停止该服务，再将启动类型设为“手动”。
关掉自动搜索的网络文件夹和打印机,到“网上邻居/文件/文件夹选项”中，点击查看最后一项，关闭自动搜索的网络文件夹和打印机这项。

无法访问,您可能没有权限使用网络资源解决方案

计算机无法访问,您可能没有权限使用网络资源.请与这台服务器的管理员联系
（1)安装NWlink IPX/SPX/NetBIOS Compatible Transport Protocol协议。
（2)开启guest账号：右击我的电脑\管理\用户有个guest，双击之去掉“账户已停用”前面的勾。
（3)右击我的电脑\属性\计算机名，查看该选项卡中出现的局域网工作组名称
（4）使用winxp防火墙的例外：winxp防火墙在默认状态下是全面启用的，这意味着运行计算机的所 有网络连接，难于实现网上邻居共享。同时，由于windows防火墙默认状态下是禁止“文件与打印机共享的”，所以，启用了防火墙，往往不能共享打印，解决办法是：进入“本地连接”窗口，点“高级”\“设置”\“例外”\在程序与服务下勾选“文件和打印机共享”。
（5)删除“拒绝从网络上访问这台计算机”项中的guest账户：运行组策略（gpedit.msc）\本地计算机\计算机配置\windows设置\安全设置\本地策略\用户权利指派\拒绝从网络访问这台计算机。如果其中有guest，则将其删除。（原因是：有时xp的guest是不允许访问共享的）
（6)取消“使用简单文件共享”方式：资源管理器\工具\文件夹选项\查看\去掉“使用简单文件共享（推荐）”前面的勾。
（7)工作组名称一致。
（8)勾选“Microsoft网络的文件和打印机共享”。
（9)运行服务策略“Services.msc”。启动其中的“Clipbook Server”(文件夹服务器)：这个服务允许你们网络上的其他用户看到你的文件夹。当然有时你可把它改为手动启动，然后再使用其他程序在你的网络上发布信息。
（10)win98的计算机无法访问win2000/winxp的计算机，原因是：win2000/winxp的计算机中的guest用户被禁用了或者win2000/winxp采用NTFS分区格式，设置了权限控制。一般要允许win98访问的话，win2000/winxp里的安全控制里不要将everyone的账号组删除。

注意：a、如果您没有加入域并想查看“安全”选项卡，则设置显示“安全”选项卡：资源管理器\工具\文件夹选项\查看\去掉“使用简单文件共享（推荐）”前面的勾。b、查看文件和文件夹的有效权限：资源管理器\右击要查看有效权限该文件或文件夹\“属性”\单击“安全”选项卡\“高级”\“有效权限”\“选择”\在“名称”框中键入用户或组的名称，然后单击“确定”。选中的复选框表示用户或组对该文件或文件夹的有效权限。c、只能在格式化为使用 NTFS 的驱动器上设置权限。
为什么运行了“网络安装向导”的Windows XP的共享资源就能被工作组中的其他计算机访问呢？其实运行“网络安装向导”只是一个表面现象，重要的是运行了它之后就修改了“本地安全设置”中的两条策略：
1．启用了“账户：客户账户状态”（在“安全设置→本地策略→安全选项”下），这条设置实际上就是启用了guest账户；
2．在“拒绝从网络访问这台计算机”策略中删除了guest账户，这样其他计算机就能访问共享资源了..

第二个方案很重要,如下:
1.关闭防火墙,针对XPSP1和XPSP2用户,如果自己装的瑞星防火墙,天网等其他防火墙,也请关闭掉看看.方法如下:
WINXPP本身所自带的网络防火墙没有关闭，请关闭。设置如下：
我的电脑-控制面板-网络连接-本地连接右键属性-高级 就可以看到了，把那个勾去掉，不用管它的提示
2.修改注册表.方法如下:
对方在注册表里做过一些修改如下：开始 运行regedit回车，找到下列路径
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa右边RestrictAnonymous的值是否为0

XP访问权限问题的解决(绝对有效)
1 打开受访者的guest权限
2 开始--运行--gpedit.msc
3 windows设置---安全设置--本地策略--用户权利指派--在右边找到''拒绝从网络访问这台计算机''双击打开,把里面的guest帐户删除
4 windows设置---安全设置--本地策略--安全选项--右边找到''网络访问:本地帐户的共享和安全模式"双击改成"经典:本地用户自己的身份验证"
5 windows设置---安全设置--本地策略--安全选项--右边找到''帐户:''使用空白密码的本地用户只允许进行控制台登陆"把它设置为"禁用"

❽ 设置用户权限中“从网络访问此计算机”与“从远端系统强制关机”是否可以删除

可以删除 不过从网络访问此计算机 会影响C/S 的质量 也可能导致C连接不上S 如果架设了服务器建议别删除掉如果普通用户删除掉的话 机器会变的安全

❾ 如何去掉网络协议中使用dns服务器地址

在我的电脑 管理 服务中把dns禁掉就可以了

❿ 谁把我的：求限制上网策略 给删了

限制上网 SPI 获取IE代理地址

某些程序需要实现控制计算机上网的功能，譬如允许孩子星期六8:00-20:00可以上网，其他时间不能上网。经过研究，用户态下实现这个功能大致有以下几种方法（以下讨论基于windows各平台）：
1、使用windows Hook，监视IE或其他浏览器的地址栏，发现有www或http字样的，则更改这些url，使之不能访问相应的url。这种方法实现可能相对容易，但是不准确，不能限制所有的上网软件。糊弄未成年小孩可能比较有效。
2、基于SPI的数据包过滤。通过编写自己的Winsock服务提供者（SPI），过滤掉不符合规则的包，如过滤访问Internet的数据包。下面会详述此方法。
3、使用Winsock 2的WSAIoctl特性进行包过滤。WinSock 2允许程序使用WSAIoctl() 给一个SOCK_RAW类型的socket设置SIO_RCVALL属性，这样Socket可以接收到所有经过本机的数据。此方法详细参阅文档“无需驱动程序的Sniffer－IPMon”
以上三种都是在用户态（user-mode)的实现方法。优点是方便实现，无须编程者理解驱动方面的知识，缺点是还是可能遗漏一些数据包，譬如那些一些病毒软件可能不通过socket接口来访问网络，这样用户态的程序就无法捕获到这些包。但由于我们的目的是限制普通用户上网，而不是做防火墙，所以第2种方法基本可以接受。至于第3种方法，据文档1描述经常无法看到本机发出去的数据包，我也没有仔细测试，有兴趣的朋友可以自己试试。
第2种方法主要参考了VC知识库《在线杂志》第20期中TOo2y的文章：“基于SPI的数据报过滤原理与实现”。Windows也有一个例子 Layered.zip。另外， 《windows网络编程技术》（Anthony Jones着 京京工作室译，机工出版），这本书第14章“Winsock2服务提供者接口”较详细讨论了SPI知识。
下面讨论实现方案。以一个局域网中的电脑为例，实现目标是：不能访问Internet，但可以访问局域网。我们知道，PC机上网有两种方式：A 通过网关（路由器）上网，B 通过代理服务器上网。
对于A，则其访问Internet时的地址都是公网地址，我们直接通过自己的传输服务提供者直接过滤掉。如下：

int WSPAPI WSPSendTo(
SOCKET s,
LPWSABUF lpbuffer,
DWORD dwbuffercount,
LPDWORD lpnumberofbytessent,
DWORD dwflags,
const struct sockaddr FAR *lpto,
int itolen,
LPWSAOVERLAPPED lpoverlapped,
LPWSAOVERLAPPED_COMPLETION_ROUTINE lpcompletionroutine,
LPWSATHREADID lpthreadid,
LPINT lperrno)
{

struct sockaddr_in sin;
sin=*(const struct sockaddr_in *)lpto;

//过滤掉访问地址不是本地局域网的包，下面只是简单认为192.168.*.*是局域网的IP，具体需
//根据不同的局域网网络地址进行设置。

if (192 != sin.sin_addr.S_un.S_un_b.s_b1)
{
OutputDebugString(_T("WSPSendTo Tencent Filtered"));
return 0;
}
else
{
return nextproctable.lpWSPSendTo(s,
lpbuffer,
dwbuffercount,
lpnumberofbytessent,
dwflags,
lpto,
itolen,
lpoverlapped,
lpcompletionroutine,
lpthreadid,
lperrno);
}
}
对于B，由于PC机是通过局域网中的代理上网的，所以其所有的上网数据包通过先发给本地代理，然后代理将它请求的网页返回给它，所以其访问Internet是间接的，其访问Internet时发出的包都是局域网的IP。这样上面的过滤规则就不适用。怎么办？我们可以先取得IE的代理服务器IP地址和端口号，然后将包的地址和端口号与IE的代理IP地址和端口号比较，如果都相等，则过滤此包。这样就可以限制PC机通过代理上网，同时不影响它访问代理服务器的局域网资源。
至于如何获取IE的代理服务器地址和端口号，可使用下面代码： INTERNET_PROXY_INFO *pIEinfo = NULL;
DWORD dwSize = 0;
BOOL bRet = InternetQueryOption(NULL, INTERNET_OPTION_PROXY, pIEinfo, &dwSize);
pIEinfo = (INTERNET_PROXY_INFO*)new char[dwSize];
bRet = InternetQueryOption(NULL, INTERNET_OPTION_PROXY, pIEinfo, &dwSize);
结束语