PCEVA,PC绝对领域,探寻真正的电脑知识

标题: 如何修改Windows Server 2016的来宾或公用网络为专用网络？ [打印本页]

作者: 红色狂想 时间: 2019-5-12 22:51
标题: 如何修改Windows Server 2016的来宾或公用网络为专用网络？
双网卡，一个连接外网Internet访问，一个连内网，Windows Server 2016部署好后打开Windows防火墙是下图这样，连接外网走的是专用网络，内网则是来宾或公用网络，系统默认配置是这样的吗，怎样才能将来宾或公用网络修改为专用网络？

[attach]420021[/attach]

Windows 7中的网络类型分为三种，实质是两种：可信任网络和不可信任网络。其差异在于防火墙的策略和文件共享等功能的配置。
家庭网络和工作网络同为可信任网络，选择这两种网络类型会自动应用比较松散的防火墙策略，从而实现在局域网中共享文件、打印机、流媒体等功能。但当用户选择家庭网络时Windows 7会自动进行“家庭组”的配置，比如检测局域网中是否存在家庭组、配置家庭组中的共享设置、加入家庭组等。
公用网络为不可信任网络，选择公用网络则会在Windows防火墙中自动应用较为严格的防火墙策略，从而到达在公共区域保护计算机不受外来计算机的侵入。

以上这种说法是否正确，照这么说公用网络风险大，在这种模式下Windows防火墙会自动应用较为严格的防火墙策略啰？

还有就是，在Windows Server 2008 R2环境下，打开网络和共享中心，可以轻松改变网络位置，修改网络位置的名称和图标，这些功能在Windows Server 2016下怎么都没了？

[attach]420022[/attach]

[attach]420020[/attach]

作者: lcy2233064 时间: 2019-5-12 23:26
我记得WIN10是在设置里面的网络改的，不是控制面板改的

作者: 尊称 时间: 2019-5-13 06:52
本帖最后由尊称于 2019-5-13 07:07 编辑

家庭和专用网络防火墙当然会开放很多了，各种局域网协议都必须随便通。外网当然就不是。外网如果是校园网毒性非常大，只要没有防火墙隔离的都亦如此。

[attach]420023[/attach]

这是LTSC的截图，server上如果不好使另当别论。

[attach]420024[/attach]

作者: 尊称 时间: 2019-5-13 07:28
https://answers.microsoft.com/zh ... a-961d-e0165cca1e80

搜索到一条

作者: 红色狂想 时间: 2019-5-13 23:15

lcy2233064 发表于 2019-5-12 23:26
我记得WIN10是在设置里面的网络改的，不是控制面板改的

是的，不过貌似只有win10桌面版的设置可以更改网络位置，server版的没有这个选项，必须运行secpol.msc本地安全策略，计算机配置>windwos设置>安全设置>网络列表管理策略，进行修改。。。

[attach]420035[/attach]

作者: 红色狂想 时间: 2019-5-13 23:32

尊称发表于 2019-5-13 06:52
家庭和专用网络防火墙当然会开放很多了，各种局域网协议都必须随便通。外网当然就不是。外网如果是校园网毒 ...

你这个显然是win10桌面版系统，server版的没那个“更改连接属性”的选项，详见下图：

[attach]420036[/attach]

我看网上说只能通过本地安全策略修改，运行secpol.msc，计算机配置>windwos设置>安全设置>网络列表管理策略，选择网络连接，双击修改位置类型

[attach]420037[/attach]

按照上面说的，已经改好了，访问外网的连接改成来宾或公用网络，内网连接改成专用网络，网络名称也加上了

[attach]420038[/attach]
看来server 2016根本不准备让用户随意修改网络位置

作者: 尊称 时间: 2019-5-14 06:26
本帖最后由尊称于 2019-5-14 06:33 编辑

红色狂想发表于 2019-5-13 23:32
你这个显然是win10桌面版系统，server版的没那个“更改连接属性”的选项，详见下图：

[attach]420039[/attach]2019就有，只是点了没用。不过曾经好像调过，另一条网线直接接光猫的。

作者: 红色狂想 时间: 2019-5-14 22:58

尊称发表于 2019-5-14 06:26
2019就有，只是点了没用。不过曾经好像调过，另一条网线直接接光猫的。
...

你的为什么会显示流量套餐字样？另外再请教一个问题，是不是网卡只设IP地址和子网掩码就会变成未识别的网络，只有通过DHCP获得的配置信息才能全面显示出网络名称？

作者: 尊称 时间: 2019-5-14 23:29

红色狂想发表于 2019-5-14 22:58
你的为什么会显示流量套餐字样？另外再请教一个问题，是不是网卡只设IP地址和子网掩码就会变成未识别的网 ...

2019就是这样的，能控制流量，过去也没注意

欢迎光临 PCEVA,PC绝对领域,探寻真正的电脑知识 (https://bbs.pceva.com.cn/)