网络策略和访问服务
㈠ 网络安全策略都包括哪些方面的策略
（1）物理安全策略：物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。
（2）访问控制策略：入网访问控制，网络的权限控制，目录级安全控制，属性安全控制，网络监测和锁定控制，网络端口和结点的安全控制。
（3）防火墙控制防火墙是近期发展起来的一种保护计算机网络安全的技术性措施，它是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制进/出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻挡外部网络的侵入。当前主流的防火墙主要分为三类：包过滤防火墙、代理防火墙和双穴主机防火墙。
（4）信息加密策略网络加密常用的方法有链路加密、端点加密和结点加密三种。链路加密的目的是保护网络结点之间的链路信息安全；端点加密的目的是对源端用户到目的端用户的数据提供保护；结点加密的目的是对源结点到目的结点之间的传输链路提供保护。
（5）网络安全管理策略在网络安全中，除了采用上述技术措施之外，加强网络的安全管理，制定有关规章制度，对于确保网络的安全、可靠地运行，将起到十分有效的作用。网络的安全管理策略包括：确定安全管理等级和安全管理范围；制订有关网络操作使用规程和人员出入机房的管理制度；制订网络系统的维护制度和应急措施等。
㈡ 在windows2008R2里面的角色服务里安装：网络策略和访问服务报错。
尝试启动时从新引导一下,
删除已安装补丁；同时关闭杀软恢复所有已禁止系统开机启动项,
关机重启后尝试安装.
㈢ 如何安装"网络策略和访问服务
1 确认电脑和路由的设置都没问题的情况下，重启电脑和路由，禁用和启用无线网络连接，
右键无线网络连接图标，选择修复或者诊断操作。
2 XP双击笔记本右下角的无线网卡图标，选择更改高级设置，在弹出的无线网络连接里找到
无线网络配置，把首选网络里的连接记录全部删除，然后重新建立连接。
win7右键笔记本右下角的无线网卡图标，选择打开网络和共享中心，选择管理无线网络，把
建立的无线连接记录全部删除，然后重新建立连接。
3 手动设置IP地址和dns,右键网络连接图标选择属性；在属性界面上，列表项目中有很多，
我们选择internet（tcp/ip协议）win7选择Internet 协议版本4，双击或者选中点击
“属性”按钮即可；出来一个ip地址更改列表，选取使用下面的IP地址和使用下面的dns，
填上ip地址和dns即可.实在不会设置就网络搜吧。
4 右键计算机，选择管理，打开设备管理器，找到无线网卡设备，如果带有黄色感叹号或
设备状态显示没正常运行（右键设备选项，选择属性，查看设备状态），说明驱动安装不
正常，可以借助驱动精灵或驱动人生重新安装,或者去官网下载对应电脑型号驱动,尽可能
多试几个版本，并不是最新的就是最好的。
㈣ 无法启动启动网络诊断策略服务，错误5无法访问，怎么办
使用快捷键Fn+F2关闭无线网络。再点按一下Fn+F2组合键，再次开启无线网络，可以解决错误5无法访问的问题。
㈤ 远程访问windows服务器怎么设置
根据你的网络情况一般情况下远程管理服务器有以下几种：
服务器没有外网固定IP，可以使用DDNS动态域名方式来进行远程管理
服务器有外网固定IP，可以通过Windows自带的远程桌面或者其他第三方软件管理
服务器有双重内网，这个时候通过IP和DDNS就不能解决了，需要一些可以穿透内网的远程管理软件。
这里主要说一下有固定IP的方式远程方式，使用的Windows自带的远程桌面：
首选，要确保服务器的远程桌面已经开启。在我的电脑--右键--属性--远程--远程桌面开启，里面有3个选项，请根据需求选择。
可能需要开启防火墙功能才能使用远程桌面。在控制面板--系统和安全--Windows 防火墙--打开或关闭防火墙--启动防火墙即可。
客户机使用系统自带的远程桌面管理软件登陆服务器。在开始菜单--附件--远程桌面连接，输入要访问的服务器IP地址即可，或者输入打开运行输入命令：mstsc /v IP 也可以。
提醒一下，使用服务器的远程管理，需要涉及一些安全方面，比如你服务器的密码需要复杂一些，服务器补丁漏洞是否打全升级到最新，服务器上软件是否有漏洞等等方面，因为一旦服务器涉及到远程管理就会暴露在网络外面，有被入侵或者攻击的风险。
以上3中方法大同小异，原理差不多，弄明白其中一个其他两个也不是难题。
㈥ windows server 2008账号设置了通过nps网络策略控制访问，怎么连接
如何在windows2008系统下开启网络访问功能，以免将病毒传染给其他计算机，保证了局域网内的网络安全，不了解的朋友可以参考下面的步骤进行 1安装网络访问保护功能;打开Win2008系统的“开始”菜单，从中依次选择“程序”/“管理工具”/“服务器管理器”命令，从其后出现的服务器管理器窗口左侧区域单击“角色”节点选项，并在对应该节点的右侧显示区域单击“添加角色”功能，打开角色添加向导窗口，依照提示将“网络策略和访问服务”项目选中，之后点击“安装”按钮，再按向导默认设置完成网络访问保护功能的安装任务; 2、创建健康安全标准;在进行这种操作时，我们可以先单击系统任务栏中的“服务器管理器”按钮，从弹出的服务器管理器窗口左侧区域处逐一点选“角色”、“网络策略和访问服务”、“NPS”、“网络访问保护”、“系统健康验证器”节点选项，再单击目标选项右侧区域中的“属性”按钮，打开安全健康验证对话框，点选“配置”按钮，选中常规的“防病毒应用程序已启用”、“已为所有网络连接启用防火墙”、“防病毒程序为最新的”等几种健康安全标准，以后任何需要连接到局域网中的计算机必须同时符合上面的健康标准，Win2008系统才会认为它是健康、安全的计算机; 3、创建安全验证策略;在创建健康的安全验证策略时，我们可以先将鼠标定位于服务器管理器窗口左侧区域中的“网络策略服务器”节点选项，再从目标节点下面逐一展开“策略”、“健康策略”分支，在目标分支下面再点选“新建”按钮，从弹出的安全验证策略对话框中将新的“策略名称”设置为“健康计算机”，将“客户端SHV检查”参数设置为“客户端通过了所有SHV检查”，将“此健康策略中使用的SHV”参数选择为“Windows安全健康验证程序”，最后单击“确定”按钮结束健康的安全验证策略创建操作;按照同样的操作步骤，我们还可以创建一个不健康的安全验证策略，只是在创建这种策略时，我们必须将“客户端SHV检查”参数选择为“客户端未能通过一个或多个SHV检查”，其余参数都和上面相同就可以了; 4、创建新的网络连接策略;将鼠标先定位于服务器管理器窗口左侧区域处“网络策略和访问服务”节点上，并从该节点下面依次点选“NPS”、“策略”、“网络策略”选项，从目标选项下面点选“新建”按钮，此时系统屏幕上会出现一个创建网络连接策略向导窗口;在这里将“策略名称”参数设置为“健康连接”，将“网络访问服务器类型”选项选择为“DHCP Server”，再从其后界面中单击“添加”按钮，同时将“选择条件”选择为先前创建好的“健康计算机”策略，再根据向导默认提示逐一点选“已授予访问权限”“仅执行计算机健康检查”设置选项，最后再将“策略设置”参数设置为“NAP强制允许完全网络访问”，同时单击“完成”按钮结束网络连接策略创建工作。再按照相同的操作步骤，我们创建一个“不健康连接”的网络策略，只是在进行这种操作时，我们必须将“选择条件”参数选择为“不健康计算机”策略，并且将“策略设置”参数设置为“拒绝访问”选项，其余参数跟上面一模一样; 5、对DHCP服务功能进行设置;考虑到普通计算机在访问网络时，首先需要联系局域网中的DHCP服务器，因此我们还必须设置好合适的DHCP服务参数，保证所有计算机的上网连接请求通过DHCP功能转交给Win2008系统的网络访问保护功能进行处理。单击服务器系统桌面中的“开始”/“程序”/“管理工具”/“服务器管理器”/“DHCP”选项，进入DHCP服务器控制台界面，打开目标作用域的属性界面，点选该界面中的“网络访问保护”选项卡，在对应选项设置页面中选中“对此作用域启用”选项，同时选中“使用默认网络访问保护配置文件”，最后单击”确定“按钮执行设置保存操作。 通过上述五个步骤的操作之后，用户就可以轻松地在windows2008系统下开启网络访问功能，只要有存在威胁的计算机要连接入网时，就会受到win2008网络访问保护功能的控制，以免将病毒传染给其他计算机，保证了局域网内的网络安全。
㈦ 电脑出现“无法启动网络诊断策略服务，错误5无法访问”，怎么解决
在我们电脑网络出现问题的时候，自带的Windows网络诊断可以很方便的检查出故障并修复，但是一些用户反馈电脑在运行网络诊断的时候出现 已找到问题 诊断策略服务未运行的情况，这时无法自动修复，要怎样才能解决呢？
原因分析：
诊断依赖的一个服务没有启动导致；
解决步骤：
1、首先右键点击计算机，选择管理，如图所示：
2、调出计算机管理窗口后，在其左侧找到服务和应用程序并点击下拉菜单，打开服务，随后在右侧找到diagnostic policy service并双击打开，如图所示：
3、打开diagnostic policy service服务配置之后。将启动类型改为自动，并启动该服务，这时服务状态为已启动，并确定保存设置，如图所示：
4、接着找到diagnostic service host服务，启动类型为手动，同样启动服务，这时显示服务状态改为已启动，并确定保存设置，如图所示：
5、最后在diagnostic system host窗口中，将服务设置改为手动即可，并确定保存设置
诊断策略服务未运行解决方法：
1、开始→运行→输入：services.msc 点击确定(或按回车键)打开服务。如图所示：
2、在服务中依次找到：Diagnostic Policy Service 服务?如未开启，右键启动。如图所示：
3、如果启动不了(此时菜单是灰色的)，那就是启动模式不正确的缘故，双击该服务，或者点击属性打开服务→启动类型→点击▼调整到自动或者手动→应用→启动→确定;如图所示：
4、除了Diagnostic Policy Service 服务需要开启之外，还可以开启diagnostic service host或者diagnostic system host两个服务;如图所示：
5、如果开启服务出现，并有：错误1079 之类的提示，可以点击该服务的登录选项卡，将当前的账户涵盖进去即可
㈧ Windows Server 2008中怎么配置远程访问服务
在服务器的电脑上添加第二块网卡，用于连接Internet。
用域管理员账户在远程访问服务器上登录。为第二块网卡添加公网IP地址
在远程访问服务器上，从“管理工具”中打开，“服务器管理器”窗口，选中“角色”，单击“添加角色”，打开“添加角色向导”窗口。
在弹出来的“开始之前”窗口中点击“是”按钮。
单击“下一步”“进入选择服务器角色””窗口，选择“网络策略和访问服务”单击“下一步”。
在“网络策略和访问服务”简介窗口单击“下一步”，在“选择角色服务”窗口选择“路由和远程访问服务”。
接下来会显示安装进度
等安装好了以后，点击关闭就可以了。
㈨ 简述网络访问控制的策略
访问控制策略是网络安全防范和保护的主要策略，其任务是保证网络资源不被非法使用和非法访问。各种网络安全策略必须相互配合才能真正起到保护作用，而访问控制是保证网络安全最重要的核心策略之一。访问控制策略包括入网访问控制策略、操作权限控制策略、目录安全控制策略、属性安全控制策略、网络服务器安全控制策略、网络监测、锁定控制策略和防火墙控制策略等7个方面的内容。