利用组策略防止计算机访问共享资源
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
利用组策略防止计算机访问共享资源
我用callcenter.21.local域控制器来举例：
1、打开域控制器，如图1-1
1-1
2、新建一个组织，“callcenter”，如图“1-2”
1-2
3、点击“callcenter”组织属性，点击“组策略”选项卡，新建一个“组策略对象”命名为“deng”如图：1-3
1-3
4、点击“编辑”，如图，如图：1-4
1-4
5、点击“windows设置”>>“安全设置”>>“IP安全策略”，如图：1-5
1-5
6、新建一个“IP安全策略”，如图：“1-6”
1-6
7、填写“ IP安全策略名称”命名为“dneg IP”，然后点击“下一步”如图：1-7
1-7
8、把“激活默认响应规则”的钩去掉，然后点击“下一步”如图：1-8
1-8 9、点击“完成“，如图1-9
1-9
点击完成后就来到如图：1-10,然后点击“添加”
1-10 11、点击“添加”
12、填写IP 筛选器列表名称，如：“deng 10.10.1.3”, 然后点击“添加”如图案1-12
13、把“源地址”选择“我的IP地址”；“目标地址”选择“一个特定的IP地址”，然后填写“IP地址”（备注：这一个不给计算机访问的一个IP地址），把“镜象”钩去掉，点击完成。
如图：1-13
1-13
14、选中“deng 10.10.1.3”，然后点击“应用”如图：1-14
1-14
15，点击“筛选器操作”的选项卡，然后点击“添加”,如图：1-15
16、点击“下一步”，如图：1-16
1-16
17、填写“筛选器操作名称”如：deng 10.10.1.3 如图：1-17
18、点击“阻止”，然后点击“下一步”，如图：1-18
1-18
19、点击完成，如图：1-19
20、选中“deng 10.10.1.3”,然后点击“应用”，如图：1-20
21、最后，这样就创建了一条IP安全规则。
所有属于这个组织里的计算机都不能访问期间10.10.1.3这个IP。
最后还要指派这个策略。