著眼文件,禁止改動IP地址
越來越多的單位都架設(shè)了自己的局域網(wǎng)網(wǎng)絡(luò),為了既能提高網(wǎng)絡(luò)登錄連接速度,又能提高網(wǎng)絡(luò)管理效率,網(wǎng)絡(luò)管理人員通常會為局域網(wǎng)中每一臺工作站分配一個固定的IP地址。不過,在Windows操作界面下普通用戶往往能很輕松地對本地工作站的IP地址進(jìn)行修改,一旦工作站IP地址被設(shè)置成相同的話就容易產(chǎn)生IP地址相互沖突的故障,從而給局域網(wǎng)的日常管理與維護(hù)帶來一定的麻煩。為了防止局域網(wǎng)用戶隨意更改工作站IP地址,我們可以按照如下操作步驟對IP地址進(jìn)行“加鎖”限制:
考慮到工作站的IP地址與Windows系統(tǒng)中的動態(tài)鏈接文件Netcfgx.dll、Netman.dll以及Netshell.dll有關(guān),這些文件其實都是計算機(jī)系統(tǒng)的控件,在初始安裝Windows操作系統(tǒng)時這些控件將被自動注冊。當(dāng)我們要對工作站的IP地址進(jìn)行修改時,就會調(diào)用到上面幾個系統(tǒng)控件文件。所以,我們只要想辦法將前面幾個系統(tǒng)控件文件卸載掉,就能將本地的網(wǎng)絡(luò)連接窗口屏蔽掉了,那樣一來我們?nèi)蘸鬅o論是雙擊控制面板中的“網(wǎng)絡(luò)連接”選項還是單擊系統(tǒng)開始菜單中的“網(wǎng)絡(luò)連接”命令,都無法打開本地網(wǎng)絡(luò)連接窗口,這樣的話普通用戶就不能進(jìn)入TCP/IP屬性設(shè)置界面來隨意修改工作站IP地址了。
在卸載動態(tài)鏈接文件Netcfgx.dll、Netman.dll以及Netshell.dll時,可以依次單擊“開始”/“運(yùn)行”命令,在彈出的系統(tǒng)運(yùn)行框中,輸入字符串命令“Cmd.exe”,單擊回車鍵后將系統(tǒng)屏幕切換到MS-DOS窗口;接著在DOS命令行提示符下,輸入字符串命令“Regsvr32 /u Netcfgx.dll”,單擊回車鍵后系統(tǒng)就能自動將Netcfgx.dll反注冊掉了;同樣地,在DOS命令行提示符下再依次執(zhí)行“Regsvr32 /u Netshell.dll”、“Regsvr32 /u Netman.dll”字符串命令,來逐一地將Netshell.dll、Netman.dll控件文件反注冊掉。當(dāng)完成所有控件文件的反注冊操作后,我們再次嘗試進(jìn)入TCP/IP屬性設(shè)置界面來隨意修改工作站IP地址時,就發(fā)現(xiàn)無法打開本地網(wǎng)絡(luò)連接窗口了。
著眼策略,簡化遠(yuǎn)程登錄密碼
許多人在遠(yuǎn)程登錄局域網(wǎng)服務(wù)器時,常常不喜歡使用復(fù)雜的密碼,以便時間一長容易將登錄密碼忘掉?墒,網(wǎng)絡(luò)管理人員在為這些特殊用戶創(chuàng)建登錄帳號并設(shè)置比較簡單的訪問密碼時,服務(wù)器系統(tǒng)卻彈出提示,警告網(wǎng)絡(luò)管理人員無法設(shè)置簡單密碼。事實上,在其他安全防范措施做得比較到位的情況下,我們完全可以按照如下操作步驟,來成功設(shè)置比較簡單的登錄密碼:
首先單擊Windows系統(tǒng)“開始”菜單中的“運(yùn)行”命令,打開本地計算機(jī)的運(yùn)行對話框,在其中輸入字符串命令“selpol.msc”,單擊“確定”按鈕后進(jìn)入到本地安全設(shè)置窗口;
其次在該設(shè)置窗口的左側(cè)顯示區(qū)域,找到“帳戶策略”分支項目,并用鼠標(biāo)展開該項目下面的“密碼策略”子項,在對應(yīng)該子項的右側(cè)顯示窗格中,用鼠標(biāo)雙擊“密碼必須符合復(fù)雜性要求”選項,打開如圖1所示的策略設(shè)置界面;
圖1
在該設(shè)置界面中檢查一下“密碼必須符合復(fù)雜性要求”屬性是否處于“已啟用”狀態(tài),要是發(fā)現(xiàn)該設(shè)置已經(jīng)被啟用的話,我們必須將“已禁用”選項選中,同時單擊“確定”按鈕,最后再將計算機(jī)系統(tǒng)重新啟動一下,這樣一來網(wǎng)絡(luò)管理人員就能隨意設(shè)置比較簡單的登錄密碼了。
著眼安裝,消除未知服務(wù)提示
為了讓網(wǎng)絡(luò)更加高效地運(yùn)行,我們常常需要使用手工方法來將一些有針對性的網(wǎng)絡(luò)服務(wù)啟動起來;相信許多人都會認(rèn)為啟動系統(tǒng)服務(wù)是一項很簡單的事情,只要簡單地單擊服務(wù)屬性界面中的“啟動”按鈕就可以了,可是在實際啟動服務(wù)的過程中,我們有時會發(fā)現(xiàn)系統(tǒng)能彈出未知驗證服務(wù)的錯誤提示。例如,在啟動WWW、Telnet以及FTP之類的網(wǎng)絡(luò)服務(wù)時,我們都可能會遭遇到類似的故障,這種故障一般都是由于沒有安裝Microsoft網(wǎng)絡(luò)客戶端組件造成的,當(dāng)我們遭遇這種特殊故障時,可以按照如下步驟來進(jìn)行排除::
首先在Windows系統(tǒng)桌面中用鼠標(biāo)逐一單擊“開始”、“設(shè)置”、“網(wǎng)絡(luò)連接”菜單命令,進(jìn)入到本地計算機(jī)的網(wǎng)絡(luò)連接窗口,再右擊其中的“本地連接”圖標(biāo),從其后出現(xiàn)的右鍵菜單中單擊“屬性”命令,打開本地連接參數(shù)設(shè)置界面;
單擊該界面中的“常規(guī)”選項卡,打開如圖2所示的選項設(shè)置界面,檢查該界面中的“Microsoft網(wǎng)絡(luò)客戶端”項目此時是否處于選中狀態(tài),要是發(fā)現(xiàn)該項目還沒有安裝的話,那未知服務(wù)故障提示多半就是Microsoft網(wǎng)絡(luò)客戶端組件沒有安裝造成的,我們只要將“Microsoft網(wǎng)絡(luò)客戶端”項目重新選中,再單擊一下“確定”按鈕,如此一來計算機(jī)就會自動安裝該客戶端組件;等到安裝操作結(jié)束后,重新啟動一下計算機(jī)系統(tǒng),那樣的話我們?nèi)蘸笤趩泳W(wǎng)絡(luò)服務(wù)時就不會遇到未知服務(wù)故障提示了。