网吧服务器2008r2 如何设置网络安全策略最佳？ 其他设置呢？ 请高手指点 qq2032

现在的服务器防护软件都有对服务器进行安全设置以及优化，只要安装后进行体检，然后选择优化，就可以一步到位的实现安全设置。在这里推荐360主机卫士和服务器安全狗，选择一款进行安装，不建议两款同时安装，因为同一层面的防护软件会有冲突。另外友情提醒：安全策略不管是自己设置还是由服务器防护软件设置，都没有一劳永逸的办法，必须时时刻刻的监护，安全无小事。

服务器策略就是指可以为客户端运行状况、连接请求身份验证和连接请求授权创建并强制使用组织范围的网络访问策略。也是为了保护服务系统免受互联网病毒的侵害。
我的回答到此结束，希望对你有帮助，谢谢！

　电脑不能上网的原因，这个问题的原因可是很多的，而且解决办法只能用排除法，就是一个一个的测试来发现是不是这个原因导致的，如果是这个原因导致的，那么就解决该问题就可以了，所以首先要做的就是找电脑不能上网的原因
1
是否欠费，拿着上次交费的票据看一下是否过期，如果过期重新续费开通即可
2
3
我们解决不了的，是不是通信公司那边的问题，需要打电话进行咨询，如果是，那么只能等待他们把问题解决了就可以了
4
5
电脑中毒导致上不去网，这也是很常见的，当然也好解决，查杀病毒，如果是病毒导致的，那么杀毒后就可以解决了
6
7
网络防火墙的问题，如果网络防火墙设置不当，如安全等级过高、不小心把IE放进了阻止访问列表、错误的防火墙策略等，可尝试检查策略、降低防火墙安全等级或直接关掉试试是否恢复正常。
8
9
网络协议和网卡驱动的问题，IE无法浏览，有可能是网络协议(特别是TCP/IP协议)或网卡驱动损坏导致，可尝试重新网卡驱动和网络协议。
10
11
HOSTS文件的问题，HOSTS文件被修改，也会导致浏览的不正常，解决方法当然是清空HOSTS文件里的内容。大家肯可能不知道host的位置下面就是C:WINDOWSsystem32driversetc
12
当然了，电脑不能上网决不限于以上几条，以上几条都是常见的上不去网的原因及解决办法，还有很多或者是非常多的莫名的原因导致的，只能逐一排查来解决，没有别的办法，但是当排查了N长时间还没有发现问题的原因的时候，可以用终极的办法就是重装系统来解决，这么说可能不太专业，但是你会喜欢这个办法的，现在恢复系统或是重装系统，时间真很短，而且也可以不用人为干预，分分钟就可以了，恢复系统后，如果不是通信公司问题，瞬间问题就解决了。但为了较劲，费了好长时间都没有解决，还要一直解决这个问题，那就有点费力不讨好了，所以看个人吧，解决办法很多，关键看怎么选择。

Windows server 2008发布于08年2月份，是微软网络接入保护(NAP)计划的组成部分，它拥有微软期待已久的专有网络访问控制架构。本文将讲解NAP在安装过程中需要配置的内容。但是，考虑到微软的Forefront软件或第三方NAP相关附加产品本身有很多的特性和功能，因此我们所讲解的只是一个简单的配置，以及部分NAP功能。
我们先打开Network Policy Server然后在下拉框里面配置NAP：
注意到它支持各种不同的网络连接方法，包括DHCP，8021x和***。可以选择任何一种连接方法，它们都可以使端点连接到受保护的网络，然后给予该选择一个名称。在配置界面底部提供了帮助文件，这些文件说明了一些在安装过程中的需求。它们不同于一般的帮助文件，不仅非常好的描述了该网络基础架构中需要的元素，而且指出了哪些元素是系统不支持的。

例如，有线8021X就可以使该向导建立连接请求策略以及健康配置NAP网络系统。
8021x使用的NAP enforcement
基于端口的网络访问控制8021x使用的NAP enforcement客户端的部署是基于运行在网络策略服务器(NPS)和EAP enforcement主客户端组件之上的。使用基于8021x的NAP enforcement客户端，NPS服务器可以指示一个8021X认证交换机和兼容8021X的无线接入点,从而调整不符合8021x网络的客户端。NPS服务器通过运用IP过滤器和虚拟局域网连接标识符，可以限制客户端的网络接入。 8021x的enforcement客户端通过访问8021x的服务器，对所有访问网络的计算机提供强大的网络访问限制。
有线8021x的需求
要部署基于有线8021x的NAP，你必须作以下配置：
需要配置NPS连接请求策略，网络策略，和NAP健康策略。你可以使用NPS控制台来配置这些策略，也可以使用新的网络访问保护(NNAP)向导。
安装和配置8021x的认证交换机。
保证可以使用NAP,并且客户端使用EAP enforcement验证机制，并且保证客户端的NAP服务开启。
根据你的NAP部署来配置Windows安全健康验证器(WSHV)或安装和配置其他健康系统(SHAs)。
如果你使用了智能卡或证书来进行PEAP-TLS或EAP-TLS与TLS验证的，需要使用活动目录的证书服务(AD CS)来部署一个公共密钥基础设施(PKI)。
如果你使用PEAP-MS-CHAP第二版，需要使用AD CS来进行服务器端的认证或者从其它受信的根证书颁发机构购买服务器认证。
无线8021x的需求
要部署基于无线8021x的NAP，你必须作以下配置：
需要配置NPS连接请求策略，网络策略，和NAP健康策略。你可以使用NPS控制台来配置这些策略，也可以使用新的网络访问保护(NNAP)向导。
安装和配置8021x的无线访问接入点。
保证可以使用NAP,并且客户端使用EAP enforcement验证机制。
根据你的NAP部署来配置Windows安全健康验证器(WSHV)或安装和配置其他健康系统(SHAs)。
在这一点上，如果为了达到测试目的，我建议你选择DHCP。配置一个独立的Windows Server 2008服务器并选择了8021x的连接可能会带来很多问题。微软的网站上支持页面有关于PEAP-TLS身份验证和Windows Server 2008的更多信息。
接下来，添加一个RADIUS客户端节点，比如身份验证交换机。它们不是客户端PC，但其他任何用户的身份验证过程都需要与RADIUS服务器对话。
其次，建立一个有相同策略要求的组，比如客户工作人员或者人力资源工作人员。这些群体必须已经建立在Active Directory(活动目录)中。可以到Manager/Configuration/Groups部分然后增加这些组。
下一步是建立一个修复服务器组来存储更新软件和修复不符合策略要求客户端电脑。也可以包括一个URL，为没过通过评估用户提供相关信息，使其到达评价标准，如下图所示：
下一步是建立一个健康策略，使用的是NAP服务器的健康验证器。在此屏幕上，有一个选项，用于确定PC不通过审核后将会怎样：它可以只能访问受限网站，或者被获准进入所有网络。(注意这两个选项在下面的屏幕截图屏幕底部的复选框)。
这就是健康策略定义。点击完成，回到网络策略服务器管理器，在NAP菜单树上，右键系统健康验证器其属性表，如下所示：
这里两个标签，分别对应XP客户端和Vista客户端，另外，Vista的标签有更多的项目配置项。那么对于老版本的Windows和非Windows *** 作系统客户端怎么办呢其实，他们不包括在NAP中。对这些机器进行网络访问管理，必须有额外的第三方软件。
在这里，告诉验证器检查每台电脑，确认他们是否打开了防火墙，安装防病毒更新，等等。一旦完成，再次回到策略服务器的策略菜单树，并确保所有的各项策略得到正确设置。这里显示了由向导已经配置的各项网络策略：
单击确定，这时你已成功的设置你的第一个NAP服务器!有些服务可能需要调整，以便在开机时它们能正常启动，如果不使用这些服务则不必进行调整。
同样，请记住，这只是一个基础的配置。杀毒软件供应商及
代理等将需要挂接到该服务器，接下来，你就可以开始体验NAP和Windows Server 2008了。

---