利用组策略防止计算机访问共享资源

1、 / 11利用组策略防止计算机访问共享资源我用callcenter.21.1ocal域控制器来举例: 1、打开域控制器，如图1-1LJ2UJ且1二11-12、新建一个组织，ucallcenter，如图 “1-2”4 Act I v Di r c tor y用户才】计算机5文件94住登活如 由口也）帘的如3fl回国|X电X4D 僚边滓闻箕Lei a v Dirac gyxSeurj t/Prancip在 testCJ Users门 C tast e测试名制 C测区人员 2陶咏 直陈文松 0Q颍 仃何志立 C曾健雌 C江海健 2金苦 四淞堆字 C李永林 f?林林 仁杵小隹 C楠伊蔚 C林is宏 0

2、刻纪第 四射 仔茶叫 使齐国民 Q沈丽石型户户尸尸尸尸尸尸尸尸尸尸尸尸户尸尸尸尸户尸尸一工用用用用用用用用用用用用用用用用用用用用用用一I描比&口 ccri1-4 / 113、点击“callcenter”组织属性，点击“组策略”选项卡，新建一个“组策略对 象”命名为“deng”如图：1-31-34、点击“编辑”，如图，如图：1-45、点击“windows设置”“安全设置”“IP安全策略”，如图：1-51-6 / 11文件如 揖作Q）看看5 带助O，|回司国瞪I四回；宜泰2S deiu： 3wapp. colic enter. 21 ca 三翻计算斑值下族件设安 J y：ndoA5 设宜;圆皿旧

3、功/关机）:白安全设置51茅怅尸策里4|超左地第珞 物与早伴日否4 3受限制的一.系统取多51与在册表 孙冶文件笳坂东丫无线网第G比8 田（公锄漉 由口软件限制海&居IP安全策略，在 底二管S校板-，用户口施 店二）软件设置 H 2j Vindwj &S ii-2）例模粒dongt 团 电Client SecureSecurity)(Respond Only)Server CRcgm Sccja,i ty)For JI IP tr“Fic,幺 Ccnnunicale nornJly 1st aIL I? traEicz a .是否否否2J1-56、新建一个“IP安全策略”，如图：“1-6”IP

4、安全策略向导LZIZI欢迎使用ip安全策略向导此向导帮助您创建IF安全策电。 工F通信类型，和特定计算机或计; 使用的安全线别.要继续，话单击“下一步“。上一步卜下二步厂取消I11、点击“添加” / 119、点击“完成“，如图1-91-10 / 111-9点击完成后就来到如图：1-10,然后点击“添加”新规则属性LZIZIip筛选器列表|筛选器操作|身份依证方法隧道设置|连接类型所选的IP筛选器列表指定了哪个网络传输将受此规则 影响。IF筛选器列表：名称描述OOOOO10. 10.1.310. 10.10.20010. 10.10.9All ICMP TrafficAll IF Traffic

5、Filatches all ICMP packets b.Matches all IF packets fro.篇加:二i|编辑.删除购I确定 I 取消 | 应用12、填写IP筛选器列表名称，如：“deng 10.10.13,然后点击“添加”如图案1-12 / 1113、把“源地址”选择“我的IP地址”：“目标地址”选择“一个特定的IP地址”，然后填 写“IP地址”（备注：这一个不给计算机访问的一个IP地址），把“镜象”钩去掉，点击完 成,如图：1-131-13LZIZI14、选中“中ngl0.10.L3”,然后点击“应用”如图：1-14新规则属性ip筛选器列表|筛选器操作|身份依证方法隧道设

6、置|连接类型所选的IP筛选器列表指定了哪个网络传输将受此规则 影响。IF筛选器列表： rr描述OOOOO10. 10.1.310. 10.10.20010. 10.10.9All ICMP TrafficAll IF Trafficdeng 10. 10. 1.3Filatches all ICMP packets b.Matches all IF packets fro.添加必.二|编辑.| 删除 |1-1415,点击“筛选器操作”的选项卡，然后点击“添加”，如图：1-15新规则居性ip筛选器列表 筛选器操作|身份验证方法隧道谩置连接类型X选择的嫦选器操作指定了此规则是否协商及如何来保证网络

7、通讯的安全.筛选器操作但）：名称描述Io o i Qi 11 Z 0 0 6 0 6 1 1 p R R 000000.200.9Squvlt； ty Security(Op 12 ortoJ. JPermit unsecured. IP packets., Accepts uxtzc cixro d uomEwxica. Accepts unsecured communica.添加）.编辑。）. 删除 匠使用,赤加向导” 也）关闭取洎应用16、点击“下一步”，如图：1-16 / II1-1617、填写“筛选器操作名称”如：deng 10.10.1.3如图：1-17 / 1118、点击“阻止”,然后点击“下一步”，如图：1-1819、点击完成，如