在局域网工作环境中，普通工作站系统如果感染了网络病毒或木马，那么病毒或木马很容易通过网络“传染”给其他工作站，这么一来整个局域网的运行稳定性可能就会受到威胁。为了提高网络运行的安全性，我们需要想办法控制普通工作站接入网络，以便不让病毒或木马通过网络进行疯狂传播。要做到这一点，我们可以借助Win2008系统新增加的网络访问保护功能配合DHCP服务，来限制有安全隐患的普通工作站随意接入局域网网络。

　　控制思路

　　我们可以利用Win2008系统新增加的网络访问保护功能，来制定安全健康标准，例如可以设定安装了防病毒软件、更新了系统漏洞补丁、启用了系统防火墙的工作站将被认为是安全、健康的，日后配合DHCP服务强行要求普通工作站进行安全、健康检查，如果检查不通过的话，强制普通工作站连接到一个受限制的特定网络中，在该特定网络中上网用户可以采用手工办法恢复目标工作站系统的安全状态，也可以在这里部署病毒库升级服务器、系统补丁更新服务器，来自动对不符合安全健康标准的工作站进行安全补救，直到其重新符合安全健康标准；当普通工作站通过安全、健康检查后，它就能顺利地接入到单位的局域网网络中了，这样一来整个局域网的安全就能得到有效保证了。

　　控制操作

　　由于Win2008系统在缺省状态下并没有安装启用网络访问保护功能，要想利用该功能控制网络接入安全，我们必须先将该功能组件安装好，同时对其进行合适设置，之后再配合局域网中的DHCP服务器对普通工作站的网络访问进行控制，最后强制普通工作站从DHCP服务器那里获得上网参数，这么一来普通工作站日后上网访问时就会自动受到网络访问保护功能的制约了。

　　1、启用网络访问保护

　　从Win2008系统桌面中依次点选“开始”、“程序”、“管理工具”、“服务器管理器”选项，在弹出的服务器管理器控制台窗口，选中左侧位置处的“角色”分支选项，单击该分支选项右侧位置处的“添加角色”功能，进入添加角色向导对话框，单击“下一步”按钮，选中“网络策略和访问服务”选项，之后我们从如图1所示的设置窗口中选中用网络策略服务器，再单击“安装”按钮，如此一来Win2008系统的网络访问保护功能就被成功安装好了。