ental IIS Group Policy(增量式 IIS 组策略)之间的差别。 拒绝通过网络访问该计算机 成员服务器默认值 旧客户端 企业客户端 高安全性 SUPPORT_388945a0 匿名登录;内置管理员帐户;Support_388945a0;Guest;所有非操作系统服务帐户 匿名登录;内置管理员帐户;Support_388945a0;Guest;所有非操作系统服务帐户 匿名登录;内置管理员帐户;Support_388945a0;Guest;所有非操作系统服务帐户 注意:安全模板中不包含匿名登录、内置管理员帐户、Support_388945a0、Guest 和所有非操作系统服务帐户。对于组织中的每个域,这些帐户和组拥有唯一的安全标识 (SID)。因此,必须手动添加它们。 “拒绝通过网络访问该计算机”设置决定了哪些用户不能通过网络访问该计算机。。这些设置将拒绝大量的网络协议,包括服务器消息块 (SMB) 协议、网络基本输入/输出系统 (NetBIOS)、通用 Internet 文件系统 (CIFS)、超文本传输协议 (HTTP) 和组件对象模型 (COM+)。当用户帐户同时适用两种策略时,该设置将覆盖“允许通过网络访问该计算机”设置。通过给其它组页码:[1] [2] [3] [4] [5] [6] [7] [8] [9] 第3页、共9页 |