利用組策略防止計算機訪問共享資源

1、利用組策略防止計算機訪問共享資源我用calleenter.21cn.local域控制器來舉例:1、打開域控制器，如圖1-11-12、新建一個組織,calleenter”，如圖“1-2”£UJ曲“譏"U>r«<UlrT用戶車H+詩瓠宀口豐E.Jfc性itI&'Jttu簾貼QPQ+l向田XftIXe西陰紅渾曲呵童塞LtAlt*.砂；.c-*i=-1nry用戶和ITW-vIu保芒的査詢Llc-allcertejElen.InralrOlf*13?14S?_&U訂IE垃IDkti：!血CofjtjfvllEtrs.曰IIFviazhur

2、-ui亠lyPriXiCjpu.<ijt«Elfjt«=t豆出世吾刖CPI丸柚E嚇宜獻f?何吉空f!層卻社CI丘囪嗟f?企hc爭知Cftwf?林寸陸(2曲屮筋fjtua壬C剤期臓©SIRSC蟲必苕C齊ID也(JiUTT：矍亠廠尸戸戶戶戶尸戸戶戶尸尸尸=戶戶尸尸戶尸戶尸_上用用：s用ffl用用用wdm用用用用用ffl用用fflMdfls_iJKtd<ser1-23、點擊“calleenter”組織屬性，點擊“組策略”選項卡，新建一個“組策略對象鏈接”命名為“deng”如圖：1-31-34、點擊“編輯”，如圖，如圖:1-4L剝捷專怔備富-01x11-45、

3、點擊“windows設置”>>“安全設置”>>“IP安全策略”，如圖:1-51-56新建一個“IP安全策略”，如圖：“1-61-67、填寫“IP安全策略名稱”命名為“dnegIP”，然后點擊“下一步”如圖：1-71-71-88、把“激活默認響應規(guī)則”的鉤去掉，然后點擊“下一步”如圖:9、點擊“完成“，如圖1-91-8點擊完成后就來到如圖：1-10,然后點擊“添加”1-911、點擊“添加”1-10mIF篩選器宛義|篩進器操作|身扮驗證方法|隧道設肯|隹接類型|"睡諏希徒了貽辭為展此規(guī)則IF踴選器列叢4):稱1CwsoooOOO.1293»oO14

4、71;1_1MatchyallICffPpacketsb.*11IFpicketsfr*.滕麵礦二Fimii“iiihniiiri|徧輯刪除)確定|取消|應用®12、填寫IP篩選器列表名稱，如：“deng10.10.1.3”,然后點擊“添加”如圖案1-12rr箱選關列表名稱:13、把“源地址”選擇“我的IP地址”;“目標地址”選擇“一個特定的IP地址”,然后填寫“IP地址”（備注：這一個不給計算機訪問的一個IP地址）,把“鏡象”鉤去掉，點擊完成。如圖：1-131-1314、選中“deng10.10.1.3”，然后點擊“應用”如圖：1-14新規(guī)則雇性IF篩選器宛表|篩進器操作|身扮驗證

5、方法隧道設宜|隹接凳型|IF踴選黑列蔻4):-J-J1Q1C.0.11.20010O©AllHIICMFTrafficIfTriffitMatchyallICffPpacketsbMiteh.*5G1IPpicltit!fr*.deng1CL1LL1.J添加1|舖輯|刪除®|1取消1應用®11-14,如圖：1-1515, 點擊“篩選器操作”的選項卡，然后點擊“添加”新規(guī)購屋性IT踴選需刈表篩謹器操作|身悄驗證方法丨薩道設疊|廛接類型|陶魁wr此w描述10.10-1-3OOic.io.io.sobOio.ia.io9QFennitFer»it-unsedI

6、Fpackets,r,QR口qpuQwt.S'icwrity(Opti)Accop<5*ua=«cursdcomrwuiixiicu.».OH«auiraStcurityAccttaunstcurtdaonimuxiica.添加an.篇輯（zr.刪除®取消1應用IAJI16、點擊“下一步”，如圖：1-161-1617、填寫“篩選器操作名稱”如：deng10.10.1.3如圖：1-1718、點擊“阻止”，然后點擊“下一步”，如圖：1-18律造器援作內導設置備選務嗓作的行肯r許可®金ISiEaSr協(xié)商安全0<上70)|下一Qp>取消|1-1819、點擊完成，如圖：1-1920、選中“deng10.10.1.3”,然后點擊“應用”，如圖：1-2021、最后，這樣就創(chuàng)建了一條IP安全規(guī)則。所有屬于這個組織里的計算機都不能訪問期間10.10.1.3這個IP。最后還要指派這個策略HB|dengI?雇性規(guī)則常規(guī)|和苴它計算機通訊的安全規(guī)則IP安全規(guī)則（X）:IF篩選黠列表篩選器操作