第1页共14页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共14页利用组策略防止计算机访问共享资源我用callcenter.21cn.local域控制器来举例：1、打开域控制器，如图1-11-12、新建一个组织，“callcenter”，如图“1-2”第2页共14页第1页共14页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共14页1-23、点击“callcenter”组织属性，点击“组策略”选项卡，新建一个“组策略对象链接”命名为“deng”如图：1-31-34、点击“编辑”，如图，如图：1-4第3页共14页第2页共14页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共14页1-45、点击“windows设置”>>“安全设置”>>“IP安全策略”，如图：1-51-56、新建一个“IP安全策略”，如图：“1-6”第4页共14页第3页共14页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共14页1-67、填写“IP安全策略名称”命名为“dnegIP”，然后点击“下一步”如图：1-71-7第5页共14页第4页共14页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第5页共14页8、把“激活默认响应规则”的钩去掉，然后点击“下一步”如图：1-81-89、点击“完成“，如图1-9第6页共14页第5页共14页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第6页共14页1-9点击完成后就来到如图：1-10,然后点击“添加”1-1011、点击“添加”第7页共14页第6页共14页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第7页共14页12、填写IP筛选器列表名称，如：“deng10.10.1.3”,然后点击“添加”如图案1-12第8页共14页第7页共14页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第8页共14页13、把“源地址”选择“我的IP地址”；“目标地址”选择“一个特定的IP地址”，然后填写“IP地址”（备注：这一个不给计算机访问的一个IP地址），把“镜象”钩去掉，点击完成。如图：1-131-13第9页共14页第8页共14页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第9页共14页14、选中“deng10.10.1.3”，然后点击“应用”如图：1-141-1415，点击“筛选器操作”的选项卡，然后点击“添加”,如图：1-15第10页共14页第9页共14页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第10页共14页16、点击“下一步”，如图：1-161-1617、填写“筛选器操作名称”如：deng10.10.1.3如图：1-17第11页共14页第10页共14页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第11页共14页18、点击“阻止”，然后点击“下一步”，如图：1-181-18第12页共14页第11页共14页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第12页共14页19、点击完成，如图：1-1920、选中“deng10.10.1.3”,然后点击“应用”，如图：1-20第13页共14页第12页共14页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第13页共14页21、最后，这样就创建了一条IP安全规则。所有属于这个组织里的计算机都不能访问期间10.10.1.3这个IP。最后还要指派这个策略。第14页共14页第13页共14页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第14页共14页
VIP
