五、利用组策略设置优化网络环境
6 A% R9 k- E: g/ P. F1.禁止访问网络连接组件的属性
1 f6 J: l9 _0 P, o% s“本地连接属性”对话框包括连接时使用的网络组件列表。要查看或更改组件属性，请单击组件名称，然后单击组件列表下面的“属性”按钮，如图4所示。该策略确定用户是否可以更改由网络连接使用的组件属性，它确定是否启用用于网络连接组件的“属性”按钮。
# ^+ ]' Q/ W) ]0 \; s% p位置：\用户配置\管理模板\网络\网络连接\ 5 o9 H: X: C1 `) S- K8 t* v% g
如果启用此设置(并启用“为管理员启用网络连接设置”设置)，就会为管理员禁用“属性”按钮。无论“为管理员启用网络连接设置”设置启用与否，用户都不可以访问连接组件。如果禁用或不配置“为管理员启用网络连接设置”。
; e1 J& T8 v# o- M1 g4 |8 A9 b+ B如果禁用或不配置此设置，将为用户启用“属性”按钮。 ! d3 f! W' z7 D: W4 O% F$ p
2.禁用TCP/IP高级配置 7 V+ T0 ?) c5 b' j1 F, ^
确定用户是否可以配置TCP/IP
, c3 a+ Y3 @0 m/ w( T! ~; m) [设置。
% f/ p1 N( H2 j" ]位置：\用户配置\管理模板\网络\网络连接\ ; K/ Z8 W: m: a0 P8 o* s0 F0 O) y) P
如果启用此设置(并启用“为管理员启用网络连接设置”设置)，就对所有用户(包括管理员)禁用“Internet协议(TCP/IP)
2 Z: I6 u9 h1 k* r; u  P* ?属性”对话框上的“高级”按钮。因此，用户不能打开“高级TCP/IP设置”对话框并修改IP设置(例如，DNS和WINS服务器信息)。如果禁用此设置，则启用“高级”按钮，并且所有用户均可打开“高级TCP/IP设置”对话框。
# L  ^) u+ C; m) T5 x( R注意：此设置会由禁止访问连接属性或连接组件属性的设置取代。如果将这些策略设置为拒绝访问连接属性对话框或用于连接组件的“属性”按钮，用户就无法访问用于TCP/IP配置的“高级”按钮。不管此设置如何，非管理员用户均不具有访问用于网络连接的TCP/IP高级配置的权限。在用户退出系统之前，将此设置从“启用”更改为“未配置”不会启用“高级”按钮。 ( K5 r8 K* R4 Y, w* q- m6 E' r$ A
3.禁止添加或删除用于网络连接

学习一下