利用组策略防止计算机访问共享资源

1、利用组策略防止计算机访问共享资源我用callcenter.21cn.local域控制器来举例:1、打开域控制器，如图1-11-12、新建一个组织,callcenter ”，如图 “1-2”八d>tk.叫/ 用户*3i+总机g 支怦£. 箕性电 it (Vj if J 群盼Q9I三1旦J区o="j国|由晶HIKES1国ESI留国备济我W -Lt邑bai-l'TR 1. L.u l n” 用产初计巨机LJ保号船交诲L%l c-allcertei Zlcti. IqchI l_JjjiJl.lftI ConYf-ut ers-1 W I)L：i II CofjtJf

2、 vlLEtrS.二T I I Fiji * 4 adCUIlyPriXjC J Jr U.;a l«£lUa.Kr efj t«=t 豆迪武客第 C加就Akc呼立后 G昨官芍 f?何吉豆 f!符驾世 cnwwCh6前kT c李农拄 a ftw f?林小使 (2林口的 修祎短完 c刘事眼 © SIRS c反出甚 也外国内 c诜:前不型尸尸尸尸户尸尸尸尸户尸尸尸=户尸尸尸户户尸尸一-q用用用用ffl用用用用用用用用用用网用用用用再s_iJKtd<serLi CwuaiiiiiMi&fcE-I1-23、点击“callcenter ”组织属性，点

3、击“组策略”选项卡，新建一个“组策略对象链接”命名为“ deng”如图：1-3皆”1常规I管理者I C0U4 殂策暄要改进祖策咯管理清升貂掰策略音理控制台frPfflC).猖第里对掠链接cLlcter的当前组策略对漂辘接禁止替代林用列表中较高位置的组策略对就具有昆商的优先权- 由 dwapp. cellcantvr 21 an. Locd.弦得这一列表向上9 |向TO) |r阴止策咯继承回确定 | 取消 |应用位)|1-34、点击“编辑”，如图，如图：1-4:谢共吃后狂餐_仁|其|1-41-55、点击“windows设置” >> “安全设置” >> “IP安全策略”，如

4、图:1-56、新建一个“IP安全策略”，如图：“1-61-67、填写“IP安全策略名称”命名为“ dneg IP”，然后点击“下一步”如图：1-7IP安全策嚼向导ir安全策电名称命名这个IF安全蕾略并且给出一个简短的描述 名称（W.卜小工H描述（W：xJd上T下一生0）| 取消 1-71-88、把“激活默认响应规则”的钩去掉，然后点击“下一步”如图:IP安全策嚼向导安全通诩请或指定这个策略如何对安全通讯的请求作出响底.了安全地道钮，计篁机必须涧安全通用语未做出响应.默认响应规则在投有宣它规则适用时.对谙求安全的远程计篁机作出响应1 光 r激活默口啕叵规则:飞All UMIIIII UKI II

5、IEMII HiailliatUHIIIHlIIHUaBIIIHAll |MHI| f<上T|下一十0 >| 取消 1-89、点击”完成”，如图1-9HE安全策向导正在完成IP安全策略向导雄已成功地完成指定您的新IP安全策略的屋性.要立即编辑你的1P安全策暗，请选择“编辑星性”然 后单击“完圆”.镰揖用甘尸：C ：1：., _ii i i_ .a:aa is .49: . .a话里击"完成"来关闭此向导.上f“完成取消I1-9点击完成后就来到如图：1-10,然后点击“添加”deng IF星性岚则|常规|矗 本滋它计算机通讯的安全规则IF安全澳HU”X浦选赛列表I

6、籥选器操作 I身份验证方法1隧雷曷卷5默汉向电Kerber os麻口 8编辑S）.，. I 删除嗯）I_J»厂俣用“添加向导”整）确定 I 取消 I1-1011、点击“添加”tPI工F筛选器列表|筛选器操作|身份验证方法|隧道设置|直接类型|所选的IP荒选器列表指定了哪个网络佶输将受此规则 影响。IF筛选罂列表4):名。O。u.0.O.O zogMatchy all ICffP packets b.Mitehs5 411 IF pickets fr4.骤施领二ui'WKi »rni» rMil编辑口.一删除国)确定 | 取消 | 碘因12、填写IP筛选器列

7、表名称，如：“deng 10.10.1.3 ”，然后点击“添加”如图案1-12 rr黄选器列表IF筛选盟列表是由第个筛选器如成.这样,多个子网，IP地址和协议可被 妹合进一个LT 频器.名称意:确我取消13、把“源地址”选择“我的IP地址”；“目标地址”选择“一个特定的IP地址”，然后填写“IP地址”（备注：这一个不给计算机访问的一个IP地址），把“镜象”钩去掉，点击完成。如图：1-131-1314、选中“deng 10.10.1.3 ”，然后点击”应用 如图：1-14新摄剧屋柱工F筛选器列表|筛送器螺作|身份验证方法 瞪道设置|直接英型I所选的IP筛选潴列表指定了哪个网络传输将受此姐则 影响

8、。IF筛选需列表4）：10.10O©UI mICMF Traffic If Tr iffi tMatchy d.1 ICffP packets b .M eh.* 5 ill IP pickit! fr4.添加一 |融匿口| 删除一 应用®1-14，如图：1-1515,点击“筛选器操作”的选项卡，然后点击“添加”新盘则星性IT端选髭鬼莪 筛选器操作|身粉验证方法|隧道设置|连接类型|选择的筛透操作指定r jttM则是否切福及如何来保证 同案通诅的安生口筛选器操作g名称描述OOOOOOkC.10.10. 10. 10. 20010, 10, 10,9P ermi tR qqu

9、oEt, S i ty (Opti )Fer»it Tmsecuied IF packets., Ac c op<5 un=。vur 勘 W comrwuiixii co., Acc«Dts unsa-curad commuxiica.添加CD).褊辑也)一册|除)«健用H未加尚且Ma)关闭 取梢 | 应用热J |16、点击“下一步”，如图：1-161-1617、填写“筛选器操作名称”如：deng 10.10.1.3 如图：1-1718、点击“阻止”，然后点击“下一步”，如图：1-18,造器疑作用导韩选圈便作案用选项设置埔选器操作的行为.r许可®方

10、阳止至星协商安全区）上T3 下一步国）| 取消 |1-1819、点击完成,如图：1-19请隼击，i完成''来关闭此向导.上T 7” 完成 取消 I正在完成IP安全筛选器操作向导您已成功完成了 IP安全筛选器操作同身.要现在褊辑恁的筛起器操作，语选择靛编辑屎性”复选 电，然后单击“完成,：r嬷植甦豆20、选中“deng 10.10.1.3 ”，然后点击“应用”,如图：1-20新挑剧屋性IP端选器列表 筛选器操作I身份验证方法 隧道设置I直接变型I选择的蟀选器操作指定了 上飒则是否愣商及如何不保证 网斜逋飙的安全口筛通器像作:名称描逑ooo OOO10. 10.1.310 10.10 zoo10.10.10 9IjOpti mal)hg 10 10. L 3rtrimit ims«cur«di IP jackets;.Accepts uaEftcur e4 commuitiea.Ac c ep t e uiks ecor e-1 commiiiiii ca. . _添加®编辑删除的 I W使用,市加向导