利用组策略防止计算机访问共享资源.docx

利用组策略防止计算机访问共享资源.docx

《利用组策略防止计算机访问共享资源.docx》由会员分享，可在线阅读，更多相关《利用组策略防止计算机访问共享资源.docx（11页珍藏版）》请在冰豆网上搜索。

利用组策略防止计算机访问共享资源

利用组策略防止计算机访问共享资源

我用callcenter.21cn.local域控制器来举例：

1、打开域控制器，如图1-1

1-1

2、新建一个组织，“callcenter”，如图“1-2”

1-2

3、点击“callcenter”组织属性，点击“组策略”选项卡，新建一个“组策略对象链接”命名为“deng”如图：

1-3

1-3

4、点击“编辑”，如图，如图：

1-4

1-4

5、点击“windows设置”>>“安全设置”>>“IP安全策略”，如图：

1-5

1-5

6、新建一个“IP安全策略”，如图：

“1-6”

1-6

7、填写“IP安全策略名称”命名为“dnegIP”，然后点击“下一步”如图：

1-7

1-7

8、把“激活默认响应规则”的钩去掉，然后点击“下一步”如图：

1-8

1-8

9、点击“完成“，如图1-9

1-9

点击完成后就来到如图：

1-10,然后点击“添加”

1-10

11、点击“添加”

12、填写IP筛选器列表名称，如：

“deng10.10.1.3”,然后点击“添加”如图案1-12

13、把“源地址”选择“我的IP地址”；“目标地址”选择“一个特定的IP地址”，然后填写“IP地址”（备注：

这一个不给计算机访问的一个IP地址），把“镜象”钩去掉，点击完成。

如图：

1-13

1-13

14、选中“deng10.10.1.3”，然后点击“应用”如图：

1-14

1-14

15，点击“筛选器操作”的选项卡，然后点击“添加”,如图：

1-15

16、点击“下一步”，如图：

1-16

1-16

17、填写“筛选器操作名称”如：

deng10.10.1.3如图：

1-17

18、点击“阻止”，然后点击“下一步”，如图：

1-18

1-18

19、点击完成，如图：

1-19

20、选中“deng10.10.1.3”,然后点击“应用”，如图：

1-20

21、最后，这样就创建了一条IP安全规则。

所有属于这个组织里的计算机都不能访问期间10.10.1.3这个IP。

最后还要指派这个策略。