Question

禁止“禁用本地连接”是如何实现的?

Answer 1

以下信息是两个策略功能说明： 确定用户是否可以启用/禁用 LAN 连接。 如果启用此设置，用户(包括非管理员用户)可以使用用来进行 LAN 连接的“启用”和“禁用”选项。用户可以通过双击代表连接的图标、右键单击它或使用“文件”菜单，启用/禁用 LAN 连接。 如果禁用此设置(并启用“为管理员启用网络连接设置”设置)，则双击此图标时无效，并且对所有用户(包括管理员)禁用“启用”和“禁用”菜单项。 重要提示:如果禁用或不配置“为管理员启用网络连接设置”，此设置将不适用于 Windows 2000 以后的计算机上的管理员。 如果不配置此设置，则只有管理员和网络配置操作员才可以启用/禁用 LAN 连接。 注意:管理员仍然可以在禁用此设置时从设备管理器启用/禁用 LAN 连接。 确定Windows 2000 Server 家族中的已有设置是否将适用于管理员。 Windows 2000 Professional 中已有的“网络连接”组设置的集合也存在于 Windows XP Professional 之中。在 Windows 2000 Professional 中，所有这些设置都具有禁止管理员使用某些功能的能力。 默认情况下，Windows XP Professional 中的“网络连接”组设置不具有禁止管理员使用功能的能力。 如果启用此设置，已存在于 Windows 2000 Professional 中的 Windows XP 设置会具有阻止管理员使用某些功能的能力。这些设置为:“重命名所有用户可以使用的 LAN 连接或远程访问连接的能力”、“禁止访问 LAN 连接组件的属性”、“禁止访问远程访问连接组件的属性”、“访问 TCP/IP 高级配置的能力”、“禁止访问高级菜单上的高级设置项”、“禁止添加和删除用来进行 LAN 连接或远程访问连接的组件”、“禁止访问 LAN 连接的属性”、“禁止启用/禁用 LAN 连接组件”、“更改所有用户远程访问连接的属性的能力”、“禁止更改专用远程访问连接的属性”、“禁止删除远程访问连接”、“删除所有用户远程访问连接的能力”、“禁止连接和断开连接远程访问连接”、“启用/禁用 LAN 连接的能力”、“禁止访问新建连接向导”、“禁止重命名专用远程访问连接”、“禁止访问高级菜单上的远程访问首选项菜单项”、“禁止查看活动连接的状态”。启用此设置时，同时存在于 Windows 2000 Professional 和 Windows XP Professional 中的设置对管理员的行为相同。 如果禁用或不配置此设置，已存在于 Windows 2000 中的 Windows XP 设置将不适用于管理员。 注意:此设置是专门用于正在应用这些设置的组策略对象同时包含 Windows 2000 Professional 和 Windows XP Professional 计算机的情形中，并且在所有 Windows 2000 Professional 和 Windows XP Professional 计算机之间必需相同的网络连接策略行为。