windows伺服器設定本地安全性原則禁止某個IP訪問

1、點擊“開始菜單/管理工具/本地安全性原則”，選中“ip安全性原則，在本機電腦”右邊的空白位置右擊滑鼠，彈出捷徑功能表，選擇”建立ip安全性原則”，彈出嚮導。在嚮導中點擊下一步 下一步，當顯示“安全通訊請求”畫面時，把“啟用預設相應規則”左邊的鉤去掉，點“完成”就建立了一個新的ip安全性原則。

2、右擊該ip安全性原則，在“屬性”對話方塊中，把“使用添加嚮導”左邊的鉤去掉，然後再點擊右邊的“添加”按紐添加新的規則，隨後彈出“新規則屬性”對話方塊，在畫面上點擊“添加”按紐，彈出ip篩選器列表視窗。在列表中，首先把“使用添加嚮導”左邊的鉤去掉，然後再點擊右邊的“添加”按紐添加新的篩選器。

3、進入“篩選器屬性”對話方塊，首先看到的是“地址”標籤，源地址選“一個特定的IP地址”，在特定的IP地址那填上你要阻止的IP地址。目標地址選“我的ip地址”，去掉“鏡像。與源地址和目標地址……”前面的勾選，協議類型為“任意”，點擊確定。

4、在“新規則屬性”對話方塊中，選擇“新ip篩選器列表”點擊勾選左邊的單選框，表示已經啟用。最後點擊“篩選器操作”選項卡中，把“使用添加嚮導”左邊的勾選去掉，點擊“添加”按鈕，在”新篩選器操作屬性“的”安全措施”選項卡中，選擇“阻止”，在“常規”標籤中輸入名字“阻止”，然後點擊“確定”。

5、進入“新規則屬性”對話方塊，點擊“新篩選器操作”，選取左邊的單選框，表示已經啟用，點擊“關閉”按鈕，關閉對話方塊。最後“新ip安全性原則屬性”對話方塊，在“新的ip篩選器列表”左邊打鉤，按確定關閉對話方塊。在”本地安全性原則”視窗，用滑鼠右擊新添加的ip安全性原則，然後選擇“指派”。

上面手開啟字，下面網上找到一個帶圖文的我這裡轉過來，方法與上面是一樣的。

控制台—管理工具—本地 安全性原則   或者命令  gpedit.msc

選擇建立 IP 安全性原則

點選下一步

 

我們就是要禁止他,不和他說話,那麼,取消勾選

直接按完成.那個勾選是預設的

注意右下的”添加嚮導”,如果勾選了,取消他,然後點擊”添加”

選中剛剛建立的 禁止ip   點 編輯

(@添加ip)

把”添加嚮導”的勾選取消 , 然後點添加地址和目標別寫反了,把自己給封了

我這裡是選擇 tcp 到80連接埠 ,直接按確定,回到上層介面,繼續確定,回到新規則屬性面板

選擇“篩選器操作”面板

 

這裡的  阻止 是我先前做的添加的, 操作步驟為: 取消 “添加嚮導” 的勾選點 添加

// 然後切換到 “協議” 面板

在常規裡面重新命名為 阻止 就ok了

一路確定,回到  注意要 禁止ip 前面的勾選確定,完成此策略最後需要指派策略

 

 

到此,剛才顯示的ip   地址的使用者就不能訪問伺服器了

添加多ip 從 (@添加ip)   開始如果允許訪問，也同樣這樣操作就可以，很簡單