网络策略服务怎么打开

网络策略服务可以在服务和应用程序进行设置打开。

设备：华硕电脑

系统：Windows8

1、首先，右键点击“此电脑”，在弹出的快捷菜单中选择“管理”。

2、在弹出窗口中找到“服务和应用程序”并双击，双击打开“服务”。

3、然后在右侧找到“diagnostic policy service”，并双击打开。

4、在弹出的对话框中将启动类型改为“自动”，服务状态为正在运行，然后点击“应用”后点击“确定”。

5、接着找到“diagnostic service host”，双击打开，确保启动类型为“手动”，服务类型为正在运行。

6、最后打开“diagnostic system host”，将启动类型改为“手动”即可打开网络策略服务。

1 在DCServer上，打开Active Directory用户和组管理工具。2 在销售部组织单元创建SalesGroup全局组。

3 创建用户“韩立刚”，登录名为hanLG。

4 双击该用户，在用户属性对话框的拨入标签下，可以看到默认用户的拨入权限为“通过NPS网络策略控制访问”。

注：如果设置为“允许访问”，则网络策略设置的访问权限默认不再生效，以用户属性设置的网络访问权限为准，如果在网络策略选择了忽略用户帐户的拨入属性，则以网络策略设置的访问权限为准。

5 在RASServer上，点击“开始”à“程序”à“管理工具”à“网络策略服务器”，打开网络策略服务器管理工具。

6 点中“网络策略”，可以看到默认的两条策略，且处理顺序为999998和999999，可见优先级默认最低。

7 双击“到 Microsoft 路由和远程访问服务器的连接”，在出现的策略属性对话框的概述标签下，可以看到访问权限默认为“拒绝”，“忽略用户帐户的拨入属性”默认没有被选中。

8 在出现的指定网络策略名称和连接类型对话框，输入策略名称“允许销售部的用户在工作时间拨入”，网络连接方法选择“网络访问服务器的类型”，选择“远程访问服务器”，点击“下一步”。

9 在出现的指定条件对话框，点击“添加”。

10 在出现的选择条件对话框，选中“用户组”，点击“添加”。

11 在出现的用户组对话框，点击“添加组”。

12 在出现的选择组对话框，输入“SalesGroup”，点击“确定”，完成组的添加。

13 在指定条件对话框，点击“添加”。

14 在出现的选择条件对话框，点击“日期和时间限制”，点击“添加”。

15 在出现的日期和时间限制对话框，选定工作时间区域，点击“允许”，点击“确定”。

16 在指定条件对话框，点击“下一步”。

17 在出现的指定访问权限对话框，选择“已授予访问权限”，点击“下一步”。

8 在出现的配置身份验证方法对话框，保持默认选择，点击“下一步”。

注意：使用Microsoft加密身份验证版本1和2，都支持用户密码过期后更改密码。

19 在出现的配置约束对话框，保持默认设置，点击“下一步”

20 在出现的配置设置对话框，点中“IP设置”，可以看到能够设置数据包筛选，点击“下一步”。

21 在出现的正在完成新建网络策略对话框，点击“完成”。

22 在RemotePC上，使用域用户“hanLG”拨入，点击“连接”。

23 可以看到能够连接成功。可以断定该连接使用的刚才创建的网络策略。

24 在DCServer上，将“韩立刚”帐户设置成“用户下次登录时必须更改密码”，点击“确定”。

25 在RemotePC上，再次使用“hanLG”帐户拨入，出现“更改密码”对话框，输入新密码和确认新密码，点击“确定”。

26 在服务器RASServer上更改系统时间为非工作时间。

27 在RemotePC上，再次拨入，出现对话框，提示“由于服务器上配置的某个策略，连接被阻止”。

28、通过上述操作之后，用户就可以轻松地在windows2008系统下开启网络访问功能，只要有存在威胁的计算机要连接入网时，就会受到win2008网络访问保护功能的控制，以免将病毒传染给其他计算机，保证了局域网内的网络安全。

本书以Windows最新的服务器操作系统Windows Server 2008为平台，以网络管理和网络服务为中线，详细介绍网络管理员在日常工作中，对Windows Server 2008操作系统的配置和应用等知识，以帮助解决可能面临的各种问题及给出合理的解决方案。

本书具体内容包括Windows Server 2008规划与安装、Active Directory目录服务、用户和组账号管理、磁盘系统的管理、配置与管理文件服务器、配置与管理打印服务器、配置与管理DNS服务器、配置与管理DHCP服务器、远程管理和终端服务、电子证书服务、路由和远程策略等。

1．本书内容

通过本书的学习，不仅可以学到网络操作系统的基本操作，还可以了解一些常用服务器的配置及应用的相关知识。

本书共分4篇11章，每一篇都介绍不同操作系统应用的相关内容。

第一篇为服务器基本操作篇（包含第1～3章），介绍Windows Server 2008服务器的一些管理性内容。

第1章为Windows Server 2008规划与安装，详细介绍Windows Server 2008的安装、账户及权限管理、活动目录应用等。

第2章为Active Directory目录服务，详细介绍规则Active Directory实施、实现Active Directory、创建组织单位及其对象、控制对Active Directory对象的访问等。

第3章为用户和组账号管理，详细介绍规划新用户账号、创建用户账号、管理用户账号、组账号管理、组策略管理等。

第二篇为文件及打印服务篇（包含第4～6章），介绍服务器操作系统中的磁盘管理、文件服务器配置及管理、打印服务器的配置与管理等。

第4章为磁盘系统管理，详细介绍磁盘概述、基本卷的管理、动态磁盘的管理、镜像卷与RAID-5卷的修复等。

第5章为配置与管理文件服务器，详细介绍文件服务与资源共享、资源访问权限的控制、加密文件系统（EFS）与压缩、数据的备份和还原、分布式文件系统等。

第6章为配置与管理打印服务器，详细介绍打印概述、安装打印服务器、打印服务器的管理等。

第三篇为网络管理篇（包含第7、8章），介绍DNS服务器和DHCP服务器的配置及应用。

第7章为配置与管理DNS服务器，详细介绍DNS的基本概念与原理、安装和添加DNS服务器、创建和管理DNS区域等。

第8章为配置与管理DHCP服务器，详细介绍DHCP服务及其工作原理、DHCP服务的安装和配置、配置DHCP客户端、复杂网络的DHCP服务器的部署等。

第四篇为远程管理篇（包含第9～11章），介绍远程登录、远程桌面、电子证书服务、路由和远程访问等。

第9章为远程管理和终端服务，详细介绍配置和使用远程桌面、配置远程协助、Telnet服务等。

第10章为电子证书服务，详细介绍数字证书、CA的层次结构、企业CA的安装与证书申请、签名与加密的电子邮件、企业从属CA的安装等。

第11章为路由和远程访问，详细介绍软路由、远程访问、远程访问安全机制、虚拟专用网络、验证通信协议、远程访问策略等。