windows server 2008账号设置了通过nps网络策略控制访问，怎么连接

如何在windows2008系统下开启网络访问功能，以免将病毒传染给其他计算机，保证了局域网内的网络安全，不了解的朋友可以参考下面的步骤进行 1安装网络访问保护功能;打开Win2008系统的“开始”菜单，从中依次选择“程序”/“管理工具”/“服务器管理器”命令，从其后出现的服务器管理器窗口左侧区域单击“角色”节点选项，并在对应该节点的右侧显示区域单击“添加角色”功能，打开角色添加向导窗口，依照提示将“网络策略和访问服务”项目选中，之后点击“安装”按钮，再按向导默认设置完成网络访问保护功能的安装任务; 2、创建健康安全标准;在进行这种操作时，我们可以先单击系统任务栏中的“服务器管理器”按钮，从弹出的服务器管理器窗口左侧区域处逐一点选“角色”、“网络策略和访问服务”、“NPS”、“网络访问保护”、“系统健康验证器”节点选项，再单击目标选项右侧区域中的“属性”按钮，打开安全健康验证对话框，点选“配置”按钮，选中常规的“防病毒应用程序已启用”、“已为所有网络连接启用防火墙”、“防病毒程序为最新的”等几种健康安全标准，以后任何需要连接到局域网中的计算机必须同时符合上面的健康标准，Win2008系统才会认为它是健康、安全的计算机; 3、创建安全验证策略;在创建健康的安全验证策略时，我们可以先将鼠标定位于服务器管理器窗口左侧区域中的“网络策略服务器”节点选项，再从目标节点下面逐一展开“策略”、“健康策略”分支，在目标分支下面再点选“新建”按钮，从弹出的安全验证策略对话框中将新的“策略名称”设置为“健康计算机”，将“客户端SHV检查”参数设置为“客户端通过了所有SHV检查”，将“此健康策略中使用的SHV”参数选择为“Windows安全健康验证程序”，最后单击“确定”按钮结束健康的安全验证策略创建操作;按照同样的操作步骤，我们还可以创建一个不健康的安全验证策略，只是在创建这种策略时，我们必须将“客户端SHV检查”参数选择为“客户端未能通过一个或多个SHV检查”，其余参数都和上面相同就可以了; 4、创建新的网络连接策略;将鼠标先定位于服务器管理器窗口左侧区域处“网络策略和访问服务”节点上，并从该节点下面依次点选“NPS”、“策略”、“网络策略”选项，从目标选项下面点选“新建”按钮，此时系统屏幕上会出现一个创建网络连接策略向导窗口;在这里将“策略名称”参数设置为“健康连接”，将“网络访问服务器类型”选项选择为“DHCP Server”，再从其后界面中单击“添加”按钮，同时将“选择条件”选择为先前创建好的“健康计算机”策略，再根据向导默认提示逐一点选“已授予访问权限”“仅执行计算机健康检查”设置选项，最后再将“策略设置”参数设置为“NAP强制允许完全网络访问”，同时单击“完成”按钮结束网络连接策略创建工作。再按照相同的操作步骤，我们创建一个“不健康连接”的网络策略，只是在进行这种操作时，我们必须将“选择条件”参数选择为“不健康计算机”策略，并且将“策略设置”参数设置为“拒绝访问”选项，其余参数跟上面一模一样; 5、对DHCP服务功能进行设置;考虑到普通计算机在访问网络时，首先需要联系局域网中的DHCP服务器，因此我们还必须设置好合适的DHCP服务参数，保证所有计算机的上网连接请求通过DHCP功能转交给Win2008系统的网络访问保护功能进行处理。单击服务器系统桌面中的“开始”/“程序”/“管理工具”/“服务器管理器”/“DHCP”选项，进入DHCP服务器控制台界面，打开目标作用域的属性界面，点选该界面中的“网络访问保护”选项卡，在对应选项设置页面中选中“对此作用域启用”选项，同时选中“使用默认网络访问保护配置文件”，最后单击”确定“按钮执行设置保存操作。 通过上述五个步骤的操作之后，用户就可以轻松地在windows2008系统下开启网络访问功能，只要有存在威胁的计算机要连接入网时，就会受到win2008网络访问保护功能的控制，以免将病毒传染给其他计算机，保证了局域网内的网络安全。

公司主营业务：成都网站设计、网站建设、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。创新互联是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。创新互联推出东乡族免费做网站回馈大家。

想看下韩立刚老师的 网络课程的视频教程，不知道谁有，发一个看看，谢了！

可以加我：

第1阶段 基础课程：

01 VMWareWorkstation11虚拟机使用v2

01虚拟机的使用15.5

02 全新2017《计算机网络原理》新书同步终极讲解视频课程

03 PacketTracer和GNS3搭建网络学习环境

04 CCNA和网络安全

05 CCNA提高篇-综合案例设计

06 华为网络工程师

07 HCL

08 H3CNA

09 HCNP

10 CCNP

11 从理论到实战：在园区网中实施IPv6网络协议

第2阶段 网络安全

01 本地安全策略让服务器固若金汤

02 Windows系统安全

03 TMG2010

04 小草软路由

05 计算机网络安全

06 Web服务器入侵和加固

07 PKI技术实现网络安全

08 马青老师防火墙

第3阶段 Windows

01 WindowsServer2008管理

02 WindowsServer2008实现网络基础服务

03 Windows Server 2008活动目录

04 WindowsServer2012R2系统管理

05 WindowsServer2012网络基础服务

06 WindowsServer2012活动目录精讲

07 企业培训-活动目录林架构设计--提高篇

08 Windows活动目录升级

09 Windows2016系统管理

10 Windows2016 网络基础

11 WindowsServer2016活动目录

12 Windows2016双机热备群集

第4阶段 Linux系统

01 Linux基础

02 Linux系统管理

03 Windows-Linux上搭建维护Web服务器课程

04 Linux网络服务

05 Centos 7 系统管理

第5阶段 企业运维

01 高可用技术

02 使用组策略部署软件

03 Exchange2010

04 Exchange2013课程

第6阶段 数据库

01 数据库开发和设计基础篇

02 数据库开发高级篇

03 SQL2005

04 mySQL数据库设计和SQL语句深度讲解

05 mySQL数据库管理

06 mySQL数据库高级开发

07 SQL2016高可用技术 AlwaysON 群集 镜像

第7阶段 虚拟化

01 VMWare企业级虚拟化5.5

02 VMWare企业级虚拟化6.0

03 微软2008虚拟化Hyper-V

04 微软虚拟化WindowsServer2012

05 KVM虚拟化

06 搭建Openstack云计算平台

07 2016虚拟化

Windows 2008 r2 安装好网络策略与访问服务，点开加号下面是空白，我百度搜索别人都是有路由和远程访问。

1. 在DCServer上，打开Active Directory用户和组管理工具。2. 在销售部组织单元创建SalesGroup全局组。

3. 创建用户“韩立刚”，登录名为hanLG。

4. 双击该用户，在用户属性对话框的拨入标签下，可以看到默认用户的拨入权限为“通过NPS网络策略控制访问”。

注：如果设置为“允许访问”，则网络策略设置的访问权限默认不再生效，以用户属性设置的网络访问权限为准，如果在网络策略选择了忽略用户帐户的拨入属性，则以网络策略设置的访问权限为准。

5. 在RASServer上，点击“开始”à“程序”à“管理工具”à“网络策略服务器”，打开网络策略服务器管理工具。

6. 点中“网络策略”，可以看到默认的两条策略，且处理顺序为999998和999999，可见优先级默认最低。

7. 双击“到 Microsoft 路由和远程访问服务器的连接”，在出现的策略属性对话框的概述标签下，可以看到访问权限默认为“拒绝”，“忽略用户帐户的拨入属性”默认没有被选中。

8. 在出现的指定网络策略名称和连接类型对话框，输入策略名称“允许销售部的用户在工作时间拨入”，网络连接方法选择“网络访问服务器的类型”，选择“远程访问服务器”，点击“下一步”。

9. 在出现的指定条件对话框，点击“添加”。

10. 在出现的选择条件对话框，选中“用户组”，点击“添加”。

11. 在出现的用户组对话框，点击“添加组”。

12. 在出现的选择组对话框，输入“SalesGroup”，点击“确定”，完成组的添加。

13. 在指定条件对话框，点击“添加”。

14. 在出现的选择条件对话框，点击“日期和时间限制”，点击“添加”。

15. 在出现的日期和时间限制对话框，选定工作时间区域，点击“允许”，点击“确定”。

16. 在指定条件对话框，点击“下一步”。

17. 在出现的指定访问权限对话框，选择“已授予访问权限”，点击“下一步”。

8. 在出现的配置身份验证方法对话框，保持默认选择，点击“下一步”。

注意：使用Microsoft加密身份验证版本1和2，都支持用户密码过期后更改密码。

19. 在出现的配置约束对话框，保持默认设置，点击“下一步”

20. 在出现的配置设置对话框，点中“IP设置”，可以看到能够设置数据包筛选，点击“下一步”。

21. 在出现的正在完成新建网络策略对话框，点击“完成”。

22. 在RemotePC上，使用域用户“hanLG”拨入，点击“连接”。

23. 可以看到能够连接成功。可以断定该连接使用的刚才创建的网络策略。

24. 在DCServer上，将“韩立刚”帐户设置成“用户下次登录时必须更改密码”，点击“确定”。

25. 在RemotePC上，再次使用“hanLG”帐户拨入，出现“更改密码”对话框，输入新密码和确认新密码，点击“确定”。

26. 在服务器RASServer上更改系统时间为非工作时间。

27. 在RemotePC上，再次拨入，出现对话框，提示“由于服务器上配置的某个策略，连接被阻止”。

28、通过上述操作之后，用户就可以轻松地在windows2008系统下开启网络访问功能，只要有存在威胁的计算机要连接入网时，就会受到win2008网络访问保护功能的控制，以免将病毒传染给其他计算机，保证了局域网内的网络安全。

电脑系统崩溃重装系统也装不上？

老实人也要懂得说话这门，懂得说话的诀窍与忌讳。

季羡林教授曾说过“假话全不说，真话不全说”耐人咀嚼，值得玩味，可称为是经典之语。首先，假话全不说。

当面对一个人或一件事的时候，我们可以选择性的不说真话，但一定不能说假话。

不说真话，可以有自己的态度；但说假话，则失去了一个人处事的原则。其次，真话不全说。

俗话说：“当着矮人，别说短话”就是这个道理。言语是锋锐的武器，一不小心就会伤到人。

无论在任何场合，无论是任何人，被他人讨论自身的缺点与缺陷，谁也不会高兴。

所以就算是你说的是真话，是大实话，也不能随便说出口。孔子告诫说：“可与言之而不与之言，失人；不可与言而与之言，失言。”

说话之前，先得想清楚“可与言”和“不可与言”这两种人和两种情况。

我们可以列举以下的几种情况，当不太熟的人，问我们每个月收入。

1、这是我自己的隐私

2、可以委婉回答然后你回答：“反正够吃够喝，不愁吃穿，但是还做不到大富大贵”当有利益冲突的竞争对手问我们，你们公司或团队的想法是什么？

1、这是商业机密，2、不但可以隐晦的说，还可以反问。然后你回答：“我们什么都没有想出来，太难了，你们怎么想的？”当很久不联系的朋友问我们借钱。

1、尽管有钱，但我不愿意借2、婉拒然后你回答：“最近我们公司奖金也发不出来，我也等着钱用，不好意思了。”

当你买一个东西花了比较高的价格，你的父母询问你购买情况。1、不想让父母觉得我又乱花钱，又不会砍价

2、回避问题然后你回答：“反正东西都买到手了，我花多少钱买的也不重要了，用就是了。”当自己的恋爱出现了一些问题，但是父母又在催婚和催生小孩。

1、你可能有自己的难言之隐，不太想跟父母说，怕他们担心或者不理解，希望自己先处理一下

2、即使暂时隐瞒一下也情有可原，然后你回答：“这个事情还是等我们自己商量吧，你们讲这么多也没有用，事情都是水到渠成的。”

当朋友遇到了状况，但利益相关，自己不方便透露和给意见。

1、我当然也希望朋友好

2、如果我说出实话，反而会让朋友质疑，而且不一定能帮助他。然后你可以这样处理，告诉他每一个选择都有利弊，可以分析一下利弊，然后反问你朋友，你觉得哪一条对你对你最重要？

这相当于是把问题抛回去，你不需要如实回答，你引导他思考就可以。

当被别人提问，先停顿一秒钟，听一下自己的直觉，通常你能明显感觉到不太对劲，不太好作答。

当然了，面对我们的亲人，还是要以诚相待。委婉地回答问题并不能帮助我们解决麻烦，只是给自己一些缓冲的时间，想好了再回答。

名称栏目：韩立刚windows系统的简单介绍
转载来源：http://myzitong.com/article/hepcph.html