网络策略服务怎么打开

网络策略服务可以在服务和应用程序进行设置打开。

设备：华硕电脑

系统：Windows8

1、首先，右键点击“此电脑”，在弹出的快捷菜单中选择“管理”。

2、在弹出窗口中找到“服务和应用程序”并双击，双击打开“服务”。

3、然后在右侧找到“diagnostic policy service”，并双击打开。

4、在弹出的对话框中将启动类型改为“自动”，服务状态为正在运行，然后点击“应用”后点击“确定”。

5、接着找到“diagnostic service host”，双击打开，确保启动类型为“手动”，服务类型为正在运行。

6、最后打开“diagnostic system host”，将启动类型改为“手动”即可打开网络策略服务。

1. 在DCServer上，打开Active Directory用户和组管理工具。2. 在销售部组织单元创建SalesGroup全局组。

3. 创建用户“韩立刚”，登录名为hanLG。

4. 双击该用户，在用户属性对话框的拨入标签下，可以看到默认用户的拨入权限为“通过NPS网络策略控制访问”。

注：如果设置为“允许访问”，则网络策略设置的访问权限默认不再生效，以用户属性设置的网络访问权限为准，如果在网络策略选择了忽略用户帐户的拨入属性，则以网络策略设置的访问权限为准。

5. 在RASServer上，点击“开始”à“程序”à“管理工具”à“网络策略服务器”，打开网络策略服务器管理工具。

6. 点中“网络策略”，可以看到默认的两条策略，且处理顺序为999998和999999，可见优先级默认最低。

7. 双击“到 Microsoft 路由和远程访问服务器的连接”，在出现的策略属性对话框的概述标签下，可以看到访问权限默认为“拒绝”，“忽略用户帐户的拨入属性”默认没有被选中。

8. 在出现的指定网络策略名称和连接类型对话框，输入策略名称“允许销售部的用户在工作时间拨入”，网络连接方法选择“网络访问服务器的类型”，选择“远程访问服务器”，点击“下一步”。

9. 在出现的指定条件对话框，点击“添加”。

10. 在出现的选择条件对话框，选中“用户组”，点击“添加”。

11. 在出现的用户组对话框，点击“添加组”。

12. 在出现的选择组对话框，输入“SalesGroup”，点击“确定”，完成组的添加。

13. 在指定条件对话框，点击“添加”。

14. 在出现的选择条件对话框，点击“日期和时间限制”，点击“添加”。

15. 在出现的日期和时间限制对话框，选定工作时间区域，点击“允许”，点击“确定”。

16. 在指定条件对话框，点击“下一步”。

17. 在出现的指定访问权限对话框，选择“已授予访问权限”，点击“下一步”。

8. 在出现的配置身份验证方法对话框，保持默认选择，点击“下一步”。

注意：使用Microsoft加密身份验证版本1和2，都支持用户密码过期后更改密码。

19. 在出现的配置约束对话框，保持默认设置，点击“下一步”

20. 在出现的配置设置对话框，点中“IP设置”，可以看到能够设置数据包筛选，点击“下一步”。

21. 在出现的正在完成新建网络策略对话框，点击“完成”。

22. 在RemotePC上，使用域用户“hanLG”拨入，点击“连接”。

23. 可以看到能够连接成功。可以断定该连接使用的刚才创建的网络策略。

24. 在DCServer上，将“韩立刚”帐户设置成“用户下次登录时必须更改密码”，点击“确定”。

25. 在RemotePC上，再次使用“hanLG”帐户拨入，出现“更改密码”对话框，输入新密码和确认新密码，点击“确定”。

26. 在服务器RASServer上更改系统时间为非工作时间。

27. 在RemotePC上，再次拨入，出现对话框，提示“由于服务器上配置的某个策略，连接被阻止”。

28、通过上述操作之后，用户就可以轻松地在windows2008系统下开启网络访问功能，只要有存在威胁的计算机要连接入网时，就会受到win2008网络访问保护功能的控制，以免将病毒传染给其他计算机，保证了局域网内的网络安全。

1在“网络策略服务器”窗口中，展开左侧窗中节点树，右击“网络策略”，选择“新建”。

2.在“指定网络策略名称和连接类型”窗口，输入策略名称，选择访问服务器的类型为“远程访问服务器”，单击“下一步”。

3.在“指定条件”窗口中，设定的条件与连接请求策略的条件相同。单击“下一步”。

4.在“指定访问权限”，窗口，选择“以授予访问权限”，单击“下一步”。

5.在“配置身份验证方法”窗口，确保选择了“Microsoft 加密身份验证版本 2 ”，单击“下一步”

6.在“配置约束”窗口，使用默认配置，单击“下一步”。

7.在“配置设置”窗口，使用默认配置，单击“下一步”。

8.在“正在完成新建网络策略”窗口，单击“完成”完成网络策略的建立。

9.在“网络策略服务器”窗口中，右击新建的网络策略。选择“上移”。

---