DNS解析 深入学习DNS，提高解决问题的能力.pdfVIP

维普资讯 V 精华本 2007 只要用如 下的一条组 Explorer＼lEXPLORE．EXE—— IE浏览器 (虽 策略条 目就可 以了 ： 然 IE浏览器和资源管理器本是同根生 ，但 “用 户 配 置 ” “管 本例用 IE是为了方便 ，同时为您展示限制 理 模板 ” “系统 ” IE的方法。您可 以看到 ，做 了相应的限制 图 5：实例 2效果 (2) “自定 义 用 户 界 之后，用户根本无法通过 IE来访 问本地资 面 ”。默 认 的设置 是 源 )。同样也和实例 1一样限制 了用户通过 到 ，整个桌面上只有一个 IE浏览器，没有 expIorer．exe，也就是我们熟悉的资源管理 安全对话框打开任务管理器 (见图3)。本 任何其它的有效界面可让用户直接和系统交 器 ， 同时像 任 务 栏 和 桌 面 等 也 都 是 由 例 中笔者所配置过的所有组策略条 目列表请 互 。甚至 ，对于 IE浏览器 ，它的菜单 、 expIorer．exe加载起来 的——这就是我们最 参看Web表 2十。 工具栏、Internet选项、收藏夹等可选项 常用 的，也是默认的系统外壳程序 ，负责 以上的两个例子，只是笔者为了演示 都 已经被高度限制 ，包括对于其它系统资 生成和用户直接打交道 的用户界面 。您可 效果而设计的，仅供您参考 。其 中的设置 源 的访 问也 可被完全切断 (见 图5，在访 以把该外壳程序替换成任意您所想的程序 ， 并不一定适合您的企业环境，有可能控制过 问本地 C盘的时候弹出禁止提示。同样 ，当 比如 IE浏览器 、第三方 的资源管理工具 、 于严格 ，也有可能在某些方面还考虑得不够 您点击 IE菜单 栏 中被禁 止 的项 目，如 您的业务软件 ，甚至是媒体播放器或者任 周全 。并且 ，能控制客户端桌面安 全的， “Internet选项 ”、 “打 开 ”等选项时 ， 意的程序 ，只要配置 的 目标是一个在客户 远不止这两个例子 中所涉及 的组策略条 目， 也会被告知 已经禁止 )。这样用户只能乖 端可达 的有效程序就可 以了 (可 以在客户 在本文开头所提到的所有条 目，甚至一些本 乖地使用唯一的业务软件，无法 “为所欲 端本地，也可 以在网络上通过 ＼＼UNC的方 文尚未提到的策略都可能适用于您的环境。 为 ” 了 。 式 )。 在 本 例 中 ， 我 指 向 的 就 是 您可 以根据您的具体需求，灵活应用 ，同 要做到这样 的效果，其实很简单一一 ％systemdrive％＼Program fiIes＼Internet 时也希望本文能带给您一点启发。 硷 您可以在本刊网站下面页面中下载相关图表 ： http：／／wwwwinmagcom cn／htmI／2OO5／O4／2OO5O4O6O957O4—1．shtm DNS解析 深入学习DNS，提高解决问题的能力 作者 ／DouglasToombs 译者 ／臧铁军 还记得上一次配置你的DNS服务器是在什么时候么?也许你已经很久没有动过它了。但是如果某一 DNS 偶有小恙的时候 。带来的后果