Loveyuki's BLOG

由于经常要通过远程桌面管理服务器，每次看到本地连接状态上的禁用按钮，就有点紧张，因为曾经不小心禁用了本地连接，还得求机房的人员启用。

今天花了点时间在网上搜到了解决的办法：打开组策略编辑器 GPEDIT.MSC，

设置后，不用重启，就立刻生效了。

以下信息是两个策略功能说明：

确定用户是否可以启用/禁用 LAN 连接。

如果启用此设置，用户(包括非管理员用户)可以使用用来进行 LAN 连接的“启用”和“禁用”选项。用户可以通过双击代表连接的图标、右键单击它或使用“文件”菜单，启用/禁用 LAN 连接。

如果禁用此设置(并启用“为管理员启用网络连接设置”设置)，则双击此图标时无效，并且对所有用户(包括管理员)禁用“启用”和“禁用”菜单项。

重要提示:如果禁用或不配置“为管理员启用网络连接设置”，此设置将不适用于 Windows 2000 以后的计算机上的管理员。

如果不配置此设置，则只有管理员和网络配置操作员才可以启用/禁用 LAN 连接。

注意:管理员仍然可以在禁用此设置时从设备管理器启用/禁用 LAN 连接。

确定 Windows 2000 Server 家族中的已有设置是否将适用于管理员。

Windows 2000 Professional 中已有的“网络连接”组设置的集合也存在于 Windows XP Professional 之中。在 Windows 2000 Professional 中，所有这些设置都具有禁止管理员使用某些功能的能力。

默认情况下，Windows XP Professional 中的“网络连接”组设置不具有禁止管理员使用功能的能力。

如果启用此设置，已存在于 Windows 2000 Professional 中的 Windows XP 设置会具有阻止管理员使用某些功能的能力。这些设置为:“重命名所有用户可以使用的 LAN 连接或远程访问连接的能力”、“禁止访问 LAN 连接组件的属性”、“禁止访问远程访问连接组件的属性”、“访问 TCP/IP 高级配置的能力”、“禁止访问高级菜单上的高级设置项”、“禁止添加和删除用来进行 LAN 连接或远程访问连接的组件”、“禁止访问 LAN 连接的属性”、“禁止启用/禁用 LAN 连接组件”、“更改所有用户远程访问连接的属性的能力”、“禁止更改专用远程访问连接的属性”、“禁止删除远程访问连接”、“删除所有用户远程访问连接的能力”、“禁止连接和断开连接远程访问连接”、“启用/禁用 LAN 连接的能力”、“禁止访问新建连接向导”、“禁止重命名专用远程访问连接”、“禁止访问高级菜单上的远程访问首选项菜单项”、“禁止查看活动连接的状态”。启用此设置时，同时存在于 Windows 2000 Professional 和 Windows XP Professional 中的设置对管理员的行为相同。

如果禁用或不配置此设置，已存在于 Windows 2000 中的 Windows XP 设置将不适用于管理员。

注意:此设置是专门用于正在应用这些设置的组策略对象同时包含 Windows 2000 Professional 和 Windows XP Professional 计算机的情形中，并且在所有 Windows 2000 Professional 和 Windows XP Professional 计算机之间必需相同的网络连接策略行为。