Как запретить пользователям отключать сеть в Windows Server 2008
Любому IT-специалисту случалось хоть раз в жизни случайно отключить сетевое соединение, нажав на значке подключения к сети правой кнопкой мыши и сняв флажок. Такая случайность может лишить доступа в сеть и сервер, и клиентский компьютер. ОС Windows Server 2008 позволяет решить эту проблему, запретив отключение сети из системного лотка с помощью объекта групповой политики.
Возможность отключать сетевое соединение является свойством учетной записи пользователя. Управлять этим свойством можно с помощью объекта «Запрет включения/отключения компонентов локальной сети» (Ability to Enable/Disable a LAN connection, рис. A) в разделе групповой политики «Конфигурация пользователя | Политики | Административные шаблоны | Сеть | Сетевые подключения» (User Configuration | Policies | Administrative Templates | Network | Network Connections).
Рисунок A. Нажмите на изображении для увеличения.
Поскольку этот параметр управляет учетными записями пользователей, действует он несколько иначе, чем для учетных записей компьютеров. Как правило, учетная запись пользователя (особенно администратора сервера) имеет право отключать сетевой интерфейс, даже если это происходит случайно. Если активировать объект «Запрет включения/отключения компонентов локальной сети», настройки групповой политики отменят права учетной записи пользователя. Это решение действует как для серверных, так и для клиентских систем.
Хотя администратору сервера бывает необходимо в некоторых случаях отключать сетевое соединение, я предпочитаю запретить отключение и отменять этот запрет только тогда, когда это необходимо. Чтобы активировать или снять запрет, достаточно добавить или исключить пользователя из группы безопасности, для которой действует данный объект групповой политики.
А на ваш взгляд, такой запрет актуален? Поделитесь своим мнением в комментариях!
