❶ 如何用组策略里面的IP安全策略对网络的封锁
组策略里面的IP安全策略，只能对端口做策略，比如说，你禁止某台计算机访问网路，那么做策略时就要禁掉80端口，但是这样所有的网站都不可以访问，所以组策略是不能具体到对某个网站进行封堵的！
❷ 电脑局域网共享安全访问权限在哪设置
电脑局域网共享安全访问权限的设置：
1、两台电脑都连上同一个路由器。
2、右击桌面网络----属性----更改高级共享设置
3、选择 公共网络---选择以下选项：启动网络发现------启动文件和打印机共享-----启用共享以便可以访问网络的用户可以读取和写入公用文件夹中的文件(可以不选）----关闭密码保护共享( 其他选项使用默认值)
9、选择 高级共享 ----选择共享此文件——选择权限——添加everyone。
10、在另一台电脑上双击打开网络，就会出现刚才共享的文件夹或者盘符了。
注意：为了防止意外错误，请把两台电脑的防火墙都关闭。
❸ 如何设置允许或拒绝从网络中访问本地电脑
1
首先使用快捷组合键win+r，然后打开运行并输入“gpedit.msc”，回车即可进入组策略管理器；
2
在弹出来的“组策略编辑器”窗口中，依次打开本地计算机策略--计算机配置--Windows 设置--安全设置--本地策略--用户权限分配，并单击用户权限分配，然后右侧窗口中找到并双击“拒绝从网络访问这台计算机”项；
3
然后在打开的“拒绝从网络访问这台计算机属性”窗口中，找到guest用户，删除就是允许guest用户访问本机。
❹ 如何设置上网权限，组策略怎样使用
步骤/方法
1
首先我们打开开始菜单，然后选择运行选项，如图所示:
2
然后在打开的运行选项窗口中，我们输入gpedit.msc命令来打开组策略，如图所示：
3
打开组策略属性窗口，我们依次展开，计算机配置、Windows设置、安全设置、本地策略、用户权利指派、如图所示：
4
然后我们可以看到右边有很多选项，都可设置用户权限的选项，只要双击打开就可以进行设置了。
❺ 局域网怎么设定访问权限
1.检查guest账户是否开启
XP默认情况下不开启guest账户，因此些为了其他人能浏览你的计算机，请启用guest账户。同时，为了安全请为guest设置密码或相应的权限。当然，也可以为每一台机器设置一个用户名和密码以便计算机之间的互相访问。
2.检查是否拒绝Guest用户从网络访问本机
当你开启了guest账户却还是根本不能访问时，请检查设置是否为拒绝guest从网络访问计算机，因为XP默认是不允许guest从网络登录的，所以即使开了guest也一样不能访问。在开启了系统Guest用户的情况下解除对Guest账号的限制，点击“开始→运行”，在“运行”对话框中输入 “GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。
3.改网络访问模式
XP 默认是把从网络登录的所有用户都按来宾账户处理的，因此即使管理员从网络登录也只具有来宾的权限，若遇到不能访问的情况，请尝试更改网络的访问模式。打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾―本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。
这样即使不开启guest，你也可以通过输入本地的账户和密码来登录你要访问的计算机，本地的账户和密码为你要访问的计算机内已经的账户和密码。若访问网络时需要账户和密码，可以通过输入你要访问的计算机内已经的账户和密码来登录。
若不对访问模式进行更改，也许你连输入用户名和密码都办不到，//computername/guest为灰色不可用。即使密码为空，在不开启guest的情况下，你也不可能点确定登录。改成经典模式，最低限度可以达到像2000里没有开启guest账户情况时一样，可以输入用户名和密码来登录你要进入的计算机。也许你还会遇到一种特殊的情况，请看接下来的。
4.一个值得注意的问题
我们可能还会遇到另外一个问题，即当用户的口令为空时，即使你做了上述的所有的更改还是不能进行登录，访问还是会被拒绝。这是因为，在系统“安全选项”中有 “账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。在安全选项中，找到“使用空白密码的本地账户只允许进行控制台登录”项，停用就可以，否则即使开了guest并改成经典模式还是不能登录。经过以上的更改基本就可以访问了，你可以尝试选择一种适合你的方法。下面在再补充点其它可能会遇到的问题。
5.网络邻居不能看到计算机
可能经常不能在网络邻居中看到你要访问的计算机，除非你知道计算机的名字或者IP地址，通过搜索或者直接输入//computername或//IP。请按下面的操作解决：启动“计算机浏览器”服务。“计算机浏览器服务”在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。如果停止了此服务，则既不更新也不维护该列表。
137/UDP--NetBIOS名称服务器，网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。
138/UDP--NetBIOS数据报，NetBIOS数据报是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于网络登录和浏览。
139/TCP--NetBIOS会话服务，NetBIOS会话服务是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享和打印。请设置防火墙开启相应的端口。一般只要在防火墙中允许文件夹和打印机共享服务就可以了。
6.关于共享模式
对共享XP默认只给予来宾权限或选择允许用户更改“我的文件”。Windows 2000操作系统中用户在设置文件夹的共享属性时操作非常简便，只需用鼠标右击该文件夹并选择属性，就可以看到共享设置标签。而在Windows XP系统设置文件夹共享时则比较复杂，用户无法通过上述操作看到共享设置标签。具体的修改方法如下：打开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“高级设置”部分滚动至最底部将“简单文件共享(推荐)”前面的选择取消，另外如果选项栏里还有“Mickey Mouse”项也将其选择取消。这样修改后用户就可以象使用Windows 2000一样对文件夹属性进行方便修改了。
7.关于用网络邻居访问不响应或者反应慢的问题
在WinXP 和Win2000中浏览网上邻居时系统默认会延迟30秒，Windows将使用这段时间去搜寻远程计算机是否有指定的计划任务（甚至有可能到 Internet中搜寻）。如果搜寻时网络时没有反应便会陷入无限制的等待，那么10多分钟的延迟甚至报错就不足为奇了。下面是具体的解决方法。
A.关掉WinXP的计划任务服务（Task Scheler）
可以到“控制面板/管理工具/服务”中打开“Task Scheler”的属性对话框，单击“停止”按钮停止该项服务，再将启动类型设为“手动”，这样下次启动时便不会自动启动该项服务了。
B.删除注册表中的两个子键[/color]
到注册表中找到主键“HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion
/Explorer/RemoteComputer/NameSpace”
删除下面的两个子健：{2227A280-3AEA-1069-A2DE-08002B30309D}和{D6277990-4C6A-11CF-87-00AA0060F5BF}。
其中，第一个子健决定网上邻居是否要搜索网上的打印机（甚至要到Internet中去搜寻），如果网络中没有共享的打印机便可删除此键。第二个子健则决定是否需要查找指定的计划任务，这是网上邻居很慢的罪魁祸首，必须将此子健删除。
总结
不能访问主要是由于XP默认不开启guest，而且即使开了guest，XP默认是不允许guest从网络访问计算机的。还有就是那个值得注意的问题。相信一些不考虑安全的地方或是电脑公司给人做系统密码都是空的，但这样是不允许登录的。
❻ 怎么用组策略修改用户的软件使用和网络访问权限
建议你重转系统吧设置用户访问权限：要赋予本机用户FireYDC对E:\123目录及其所有子目录中的文件有完全控制权限。在命令提示符对话框中输入“Cacls E:\123 /t /e /c /g FireYDC:f ”命令即可。替换用户访问权限：将本机用户FireYDC的完全控制权限替换为只读权限。在命令提示符对话框中输入“ Cacls E:\123 /t /e /c /p FireYDC:r ”命令即可。撤销用户访问权限：要想撤销本机用户FireYDC对E:\123目录的完全控制权限也很容易，在命令提示符中运行“Cacls E:\123 /t /e /c /r FireYDC”即可。拒绝用户访问：要想拒绝用户FireYDC访问E:\123目录及其所有子目录中的文件，运行“Cacls E:\123 /t /e /c /d FireYDC”即可。2.将xp home切换到安全模式下面，只要你的硬盘分区是NTFS文件系统，你同样可以看到安全选项卡，设置同XP PRO
❼ 如何设置Windows Xp 系统局域网网络
照如下几点设置，局域网全开通。前提是你已经连好了线，包括有线无线交换机都行。请确定你的硬件线路已经正确连通。然后：下面的我也是抄的，不过是最经典正确的。我自己打的没他写得清楚，补充下打开组策略方法：开始----运行---输入“gpedit.msc”
1、允许SAM帐户和共享的匿名枚举(系统默认是允许的).
组策略－计算机配置－Windows 设置－安全设置－本地安全策略－安全选项－网络访问:不允许SAM帐户和共享的匿名枚举.
设置为 已禁用
2、本机帐户若空密码,允许其它机访问本机(系统默认是不允许的).
组策略－计算机配置－安全设置－本地安全策略－安全选项－帐户:使用空白密码的本地帐户只允许进行控制台登录.
设置为 已禁用
3、Windows防火墙:允许文件和打印机共享(系统默认不允许)
控制面板－Windows防火墙－例外－文件和打印机共享.
设置为 选择
4、来宾帐户:启用.
控制面板－用户帐号－Guest 来宾帐号
设置为 启用
5、共享方式:本地用户以来宾身份验证.
组策略－计算机配置－安全设置－本地安全策略－本地安全策略－安全选项－网络访问:本地帐户的共享和安全模式
设置为 仅来宾-本地用户以来宾份验证
说明:当局域网其他机访问本机时,不会弹出对话框,就可以直接进入.
最后，打钱机共享：开始---设置---打印机---右键点要共享的打印机点属性设置共享。就跟文件共享一样下面有个手托着就说明你设置成功了。。。然后在其它的电脑上面打开网上邻居找到共享的打印机双击装驱动就行了。。看起来一堆，设置起来也就几步。祝你OK
❽ 电脑应用程序允许访问怎么设置
1、在电脑桌面左下角点击开始，然后在弹出的菜单下方找到搜索框并在里面输入gpedit.msc，然后点击键盘回车键打开。
❾ 电脑每当启动一个新下载的应用都会提示允许访问公用网络以及专用网络的选项，是什么意思呀能取消吗
这是Windows自带的防火墙的提示，说明你新装系统，只有第一次运行才提示这个，当你第一次确认允许后，以后再使用就不会提示了，这是安全策略，不要关闭。