Windows远程桌面IP地址控制访问权限
1、 工作组环境在工作组环境中，因为没有组策略服务，所以只有打开“控制台”，添加“组策略对象编辑器”，进行“组策略”设置。1）点击“开始”――“运行”――“cmd”，输入“mmc”，打开“控制台”。2）点击“文件”菜单――“添加/删除管理单元”，打开“添加/删除管理单元”对话框。3）点击“添加”按钮，选择“组策略对象编辑器”，如图所示。4）点击“添加”按钮，点击两次“确定”，完成添加。5）回到“控制台”，依次打开“本地计算机策略”――“计算机配置”――“Windows设置”――“安全设置”――“IP安全策略，在本地计算机”。如下图所示。6）右击右侧框架，选择“创建IP安全策略”，打开“IP安全策略向导”，点击“下一步”，打开“IP安全策略名称”页面，如下图所示。7）点击“下一步”，打开“安全通讯请求”页面，去掉“激活默认响应规则”复选框，如下图所示。8）点击“下一步”按钮，打开“正在完成IP安全策略向导”页面，去掉“编辑属性”复选框，如下图所示。9）点击“完成”按钮。10）右击右侧框架，选择“管理IP筛选器和筛选器操作”，如下图所示。11）选择“管理筛选器操作”选项卡，点击“添加”按钮，打开“筛选器操作”页面。12）在“筛选器操作名称”页面中，输入“deny”，点击“下一步”按钮。打开“筛选器操作常规则选项”中的“阻止”单选按钮，如下图所示。13）完成操作。14）选择“管理IP筛选器列表”选项卡。15）单击“添加”按钮，打开“IP筛选器列表”，输入“deny”名称。16）单击“添加”按钮，选择“地址”选项卡，在“源地址”列表中选择“任何IP地址”，在“目标地址”列表中选择“我的IP地址”。如下图所示。17）选择“协议”选项卡，在选择协议类型中选择“TCP”，选中“到此端口”单选按钮，在文本框中输入“8933”。如下图所示。18） 设置成功信息如下图所示。19）在“管理IP筛选器列表”选项卡下，单击“添加”按钮，在名称中输入“allow one IP”，如下图所示。20）单击“添加”按钮，打开“IP筛选器 属性”对话框，选择“地址”选项卡，在“源地址”列表中选择“一个特定的IP地址”，在IP地址文本框中输入指定IP地址，在“目标地址”列表中选择“我的IP地址”。如下图所示。21）选择“协议”选项卡，在“选择协议类型”列表中选择“TCP”，选择“到此端口”单选按钮，在相应文本框中输入“8933”。如下图所示。22）设置成功信息如下图所示。23）双击“8933”，打开“8933 属性”页面，如下图所示。 24）去掉“使用‘添加向导’”复选框，单击“添加”按钮，选择“IP筛选器列表”选项卡，选择“allow one IP”单选按钮，如下图所示。 25）选择“筛选器操作”选项卡，选择“许可”单选按钮，如下图所示。 26）单击“确定”，完成许可授权。27）同理，完成deny授权。如下图。28）设置完成信息如下图所示。 29） 右击“8933”，选择“指派”功能，完成操作。
2、 域环境首先，确定域环境搭建完成。操作步骤如下：1）在域管理器中依次打开“开始”――“程序”――“管理工具”――“域安全策略”。如下图所示。2）点击“IP安全策略，在ActiveDirectory（域名）”，如下图所示。3）右击右侧框架，选择“创建IP安全策略”，操作步骤同“工作组环境”6至29步。完成设置。4）通常组策略响应时间为“180”分钟，双击“8933”，打开属性页面，选择“常规”选项卡，修改“检查策略更改间隔”至相应时间即可。 5）若设置多个IP地址可以访问指定服务器（域内所有服务器），可在“IP筛选器列表”中添加多个“筛选策略”。如下图所示。
页:
[1]