網(wǎng)絡(luò)參數(shù)透明化 網(wǎng)絡(luò)管理不再繁瑣
網(wǎng)絡(luò)烽火連天不休,網(wǎng)管救急一馬當先。沖鋒于各大網(wǎng)絡(luò)“戰(zhàn)事”最前線網(wǎng)管員們每天的工作是非常繁瑣的。網(wǎng)絡(luò)管理員經(jīng)常面臨這樣的問題,自己設(shè)置好的局域網(wǎng)參數(shù),不知什么時候被別人給修改了,有時候就會導(dǎo)致網(wǎng)絡(luò)無法正常連接,這時候就得對出現(xiàn)故障的計算機進行認真排除,直到重新解決故障為止。很顯然這種對網(wǎng)絡(luò)設(shè)置權(quán)限放開的做法,不僅會加大網(wǎng)管員的維護工作量,也大大降低了維護效率;為了提高局域網(wǎng)的維護效率,避免其他人隨意對網(wǎng)絡(luò)參數(shù)進行非法設(shè)置,我們應(yīng)該采取措施禁止別人來設(shè)置網(wǎng)絡(luò)參數(shù)。下面就為大家介紹幾種屏蔽網(wǎng)絡(luò)設(shè)置的技巧:
第一、 巧用組策略
如果對方是2000及以上系統(tǒng),則可用組策略來辦到。(但是XP家庭版沒有組策略)。在[運行]中輸入“gpedit.msc”,回車進入組策略窗口,找到[用戶配置]下面的[網(wǎng)絡(luò)],找到“禁止訪問LAN的連接屬性”并啟用;找到“為管理員啟用2000的網(wǎng)絡(luò)連接”并啟用! OK,再去看,本地網(wǎng)絡(luò)連接屬性已變?yōu)椴豢捎?
第二、隱藏網(wǎng)上鄰居
大家知道,用鼠標右鍵單擊網(wǎng)上鄰居圖標,然后再從彈出的右鍵菜單中選擇“屬性”命令就可以打開網(wǎng)絡(luò)參數(shù)設(shè)置對話框,對網(wǎng)絡(luò)參數(shù)進行設(shè)置了。為此,我們可以通過隱藏“網(wǎng)上鄰居”圖標,讓其他人無法打開網(wǎng)上鄰居屬性對話框,從而到達禁止設(shè)置網(wǎng)絡(luò)參數(shù)的目的:
1、首先打開開始菜單,并選擇其中的運行命令,然后在彈出的運行對話框中,輸入regedit命令,這樣系統(tǒng)就會打開一個注冊表編輯器操作窗口;
2、在這個窗口中,大家可以用鼠標依次訪問鍵值HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer;
3、隨后在對應(yīng)Explorer鍵值右邊的操作窗口中,大家可以用鼠標左鍵單擊窗口的空白處,從彈出的快捷菜單中,依次訪問“新建”/“DWORD串值”命令;
4、在打開的DWORD串值設(shè)置框中,大家必須給新建的DWORD串值命名為NoNetHood,同時把該值設(shè)置為1(十六進制);
5、設(shè)置好所有參數(shù)后,重新啟動計算機就可以使設(shè)置生效了。
第三、隱藏網(wǎng)絡(luò)圖標
要想打開網(wǎng)絡(luò)參數(shù)設(shè)置對話框,除了通過網(wǎng)上鄰居的屬性命令能實現(xiàn)目的外,大家也可以利用控制面板中的“網(wǎng)絡(luò)”圖標,來訪問網(wǎng)絡(luò)參數(shù)設(shè)置對話框,為此我們必須禁止其他用戶對“網(wǎng)絡(luò)”圖標的訪問:
1、在Windows系統(tǒng)的開始菜單中找到運行命令,并在隨后彈出的運行對話框中輸入“control.ini”;
2、接著系統(tǒng)將會啟動記事本程序,來打開系統(tǒng)文件control.ini,在該文件的[don't load]設(shè)置段處,我們輸入“netcpl.cpl=no”這樣的字符;
3、輸入完畢后,保存文件,并重新啟動計算機就可以隱藏控制面板中的“網(wǎng)絡(luò)”圖標了。
第四、禁用網(wǎng)上鄰居屬性
要是大家不想隱藏桌面上的網(wǎng)上鄰居圖標的話,也有辦法禁止用戶通過“網(wǎng)上鄰居”圖標來打開網(wǎng)絡(luò)屬性對話框,這個辦法就是讓“網(wǎng)上鄰居”無效,下面就是具體的操作步驟:
1、大家知道,由于對應(yīng)“網(wǎng)上鄰居”圖標的文件是c:\windows\system下的netcpl.cpl,因此訪問“網(wǎng)上鄰居”其實就是訪問該文件,要讓“網(wǎng)上鄰居”無效,只要移除netcpl.cpl或者給netcpl.cpl改名;
2、大家只要把netcpl.cpl移動其他文件夾,或者把netcpl.cpl換名存儲為其他文件名,這樣當我們訪問“網(wǎng)上鄰居”時,系統(tǒng)在c:\windows\system下就找不到netcpl.cpl文件了,從而也就無法打開“網(wǎng)上鄰居”屬性對話框了。
第五、取消網(wǎng)絡(luò)訪問權(quán)限
仔細分析上面提到的幾種方法,大家不難發(fā)現(xiàn)這些方法幾乎都是通過隱藏的方式來實現(xiàn)目的的,不過要是用戶一旦找到對應(yīng)“網(wǎng)上鄰居”或者“網(wǎng)絡(luò)”圖標的文件的話,同樣可以打開網(wǎng)絡(luò)屬性對話框;因此要實現(xiàn)真正意義上的禁止,我們應(yīng)該通過修改注冊表,來取消用戶訪問網(wǎng)絡(luò)屬性的權(quán)利:
1、首先打開開始菜單并單擊運行命令,然后在彈出的運行對話框中,輸入注冊表編輯命令regedit,來打開注冊表編輯窗口;
2、接著用鼠標左鍵依次單擊HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network鍵支;
3、在對應(yīng)Network鍵值的右邊窗口中,查看一下是否有“NoNetSetup”這樣的Dword值,如果沒有就新建一個,并把該Dword值設(shè)置為1;
4、單擊確認按鈕退出注冊表編輯對話框,并重新啟動計算機,當大家再次訪問“網(wǎng)上鄰居”或者“網(wǎng)絡(luò)”圖標時,系統(tǒng)就會警告用戶無權(quán)訪問網(wǎng)絡(luò),這樣用戶自然也就沒有機會修改網(wǎng)絡(luò)設(shè)置了。
經(jīng)過以上這些修改后,網(wǎng)管員的工作肯定輕松不少!
【編輯推薦】