限制远程桌面登录IP的方法
思韵闪耀
2016-04-30
0次
特定IP访问远程桌面
- 1. 新建IP安全策略 （远程端口没有修改情况下的设置)
- 2. 新建IP筛选器
- 3. 给新建的IP筛选器加上筛选器操作
- 4. 策略、规则、筛选器、筛选器操作的介绍
1. 新建IP安全策略 （远程端口没有修改情况下的设置)
- WIN+R打开运行对话框，输入“gpedit.msc”进入组策略编辑器。
- 依次打开：本地计算机策略--计算机配置--Windows设置--安全设置--IP安全策略，在 本地计算机上"
- 在右面的空白处右击，选择第一个菜单：“创建IP安全策略”，弹出的IP安全策略向导对话框。点击下一步。
- 在名称里输入“3389过虑”，下一步。
- 取消激活默认响应规则，下一步。
- 选中编辑属性，下一步。
2. 新建IP筛选器
- 在弹出的“新 IP 安全策略 属性”对话框里取消使用“添加向导”，点击“添加”。
- 在弹出的“新规则 属性”对话框里点击添加。
- 起个名称“放行指定IP的3389连接”，点击添加。
- 在弹出的对话框里选择“地址”选项卡，“源地址”选择“一个特定的IP地址”，目标地址选择“我的IP地址”，取消镜像。
- 再选择“协议”选项卡，“协议类型”选择“TCP”，设置IP协议端口为“从任意端口”“到此端口3389”。
- 单击“确定”关闭“IP 筛选器 属性”，再“确定”关闭“IP筛选器列表”。
- 在“新规则属性”对话框里再点击“添加”，依照上面的再添加一个IP筛选器，名称为：阻止3389连;源地址为任意IP，目标地址为我的IP。协议：TCP，端口3389。
3. 给新建的IP筛选器加上筛选器操作
- 在“新规则属性”对话框上选择“筛选器操作”选项卡。点击添加。
- 选择“阻止”，在常规选项卡里的名称改为“阻止”。点击确定。
- 点击“新规则属性”对话框中的“IP筛选列表”，选中“放行指定IP的3389连接”(一定要让它前面的那个圈子是选中状态)，然后再选择“筛选器操作”选项卡，选中“许可”，确定。
- 在“3389过滤”属性里，点击添加，选择“阻止3389连接”，按照上面的给它指定“阻止”的筛选器操作。
- 确定后，右击“3389过滤”，选择“指派”，不用重启机器即可生效。
4. 策略、规则、筛选器、筛选器操作的介绍
【版权声明】
本站部分内容来源于互联网，本站不拥有所有权，不承担相关法律责任。如果发现本站有侵权的内容，欢迎发送邮件至masing@13sy.com 举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。
上一篇：如何批量创建域帐户
相关内容
热门资讯
windosw2008服务器....
方案一： windows 2008 R2 意外断电重启进入修复模式 现在出现一个问题，就是当机房停电...
此工作站和主域间的信任关系失败...
原因： 域控服务器没有客户端 的主机名（可能删除了，或重装系统后没添加到域控） 处理： 在域控上确认...
尝试解析加入域中域控制器的DN...
尝试解析加入域中域控制器的DNS名称失败，请验证已将此客户端已配置为连接到解析目标域中DNS名称的D...
在DNS中新增_ldap._t...
加入 Active Directory 域的 DNS 要求Active Directory 使用域名...
客户端不能加入域解决方法
客户端不能加入域解决方法 加入域出现以下错误，windows无法找到网络路径，请确认网络路径正确并且...
AD辅域控制器升级为主域控制器
环境介绍 Active Directory域控制器已经搭建好主域控和辅域控，主域控故障，手动升级辅域...
AD常用操作：批量更改域用户属...
这次使用的是dsquery 和dsmod 命令结合使用 dsquery还有其他不同的用处，可以参考帮...
windows2008R2更改...
网上有使用IIS管理器修改IIS端口的方法，但不适用于windows2008R2系统IIS管理器。本...
Windows Server ...
Windows Server Active Directory 证书服务(AD CS)安装与部署指南...
net use命令详解及实例/...
netuse命令详解及实例/删除已有的连接 WINDOWS2003（或其他的windows服务器）在...