利用组策略防止计算机访问共享资源

1、利用组策略防止计算机访问共享资源我用calleenter.21cn.local域控制器来举例:1、打开域控制器，如图1-11-12、新建一个组织,calleenter”，如图“1-2”£UJ曲“讥"U>r«<UlrT用户車H+诗瓠宀口丰E.Jfc性itI&'Jttu帘貼QPQ+l向田XftIXe西阴紅渾曲呵童塞LtAlt*.砂；.c-*i=-1nry用户和ITW-vIu保芒的査询Llc-allcertejElen.InralrOlf*13?14S?_&U订IE垃IDkti：!血CofjtjfvllEtrs.曰IIFviazhur

2、-ui亠lyPriXiCjpu.<ijt«Elfjt«=t豆出世吾刖CPI丸柚E吓宜献f?何吉空f!層却社CI丘囱嗟f?企hc爭知Cftwf?林寸陸(2曲屮筋fjtua壬C剤期臓©SIRSC虫必苕C齐ID也(JiUTT：矍亠厂尸戸戶户户尸戸戶戶尸尸尸=户戶尸尸户尸戶尸_上用用：s用ffl用用用wdm用用用用用ffl用用fflMdfls_iJKtd<ser1-23、点击“calleenter”组织属性，点击“组策略”选项卡，新建一个“组策略对象链接”命名为“deng”如图：1-31-34、点击“编辑”，如图，如图:1-4L剥捷专怔备富-01x11-45、

3、点击“windows设置”>>“安全设置”>>“IP安全策略”，如图:1-51-56新建一个“IP安全策略”，如图：“1-61-67、填写“IP安全策略名称”命名为“dnegIP”，然后点击“下一步”如图：1-71-71-88、把“激活默认响应规则”的钩去掉，然后点击“下一步”如图:9、点击“完成“，如图1-91-8点击完成后就来到如图：1-10,然后点击“添加”1-911、点击“添加”1-10mIF筛选器宛義|筛进器操作|身扮验证方法|隧道设肯|隹接类型|"睡諏希徒了贻辭為展此规则IF踊选器列叢4):称1CwsoooOOO.1293»oO14

4、71;1_1MatchyallICffPpacketsb.*11IFpicketsfr*.滕麵矿二Fimii“iiihniiiri|徧辑删除)确定|取消|应用®12、填写IP筛选器列表名称，如：“deng10.10.1.3”,然后点击“添加”如图案1-12rr箱选關列表名称:13、把“源地址”选择“我的IP地址”;“目标地址”选择“一个特定的IP地址”,然后填写“IP地址”（备注：这一个不给计算机访问的一个IP地址）,把“镜象”钩去掉，点击完成。如图：1-131-1314、选中“deng10.10.1.3”，然后点击“应用”如图：1-14新规则雇性IF筛选器宛表|筛进器操作|身扮验证

5、方法隧道设宜|隹接凳型|IF踊选黑列蔻4):-J-J1Q1C.0.11.20010O©AllHIICMFTrafficIfTriffitMatchyallICffPpacketsbMiteh.*5G1IPpicltit!fr*.deng1CL1LL1.J添加1|舖辑|删除®|1取消1应用®11-14,如图：1-1515, 点击“筛选器操作”的选项卡，然后点击“添加”新规购屋性IT踊选需刈表筛谨器操作|身悄验证方法丨薩道设叠|廛接类型|陶魁wr此w描述10.10-1-3OOic.io.io.sobOio.ia.io9QFennitFer»it-unsedI

6、Fpackets,r,QR口qpuQwt.S'icwrity(Opti)Accop<5*ua=«cursdcomrwuiixiicu.».OH«auiraStcurityAccttaunstcurtdaonimuxiica.添加an.篇辑（zr.删除®取消1应用IAJI16、点击“下一步”，如图：1-161-1617、填写“筛选器操作名称”如：deng10.10.1.3如图：1-1718、点击“阻止”，然后点击“下一步”，如图：1-18律造器援作內导设置備选務嗓作的行肯r许可®金ISiEaSr协商安全0<上70)|下一Qp>取消|1-1819、点击完成，如图：1-1920、选中“deng10.10.1.3”,然后点击“应用”，如图：1-2021、最后，这样就创建了一条IP安全规则。所有属于这个组织里的计算机都不能访问期间10.10.1.3这个IP。最后还要指派这个策略HB|dengI?雇性规则常规|和苴它计算机通讯的安全规则IP安全规则（X）:IF筛选黠列表筛选器操作