包含win2003本地安全策略封ip网段的词条

本篇目录：

一，新建IP安全策略 WIN+R打开运行对话框，输入gpedit.msc进入组策略编辑器。依次打开“本地计算机”策略–计算机配置–Windows设置–安全设置–IP安全策略，在本地计算机上。

打开：控制面版--管理工具-本地安全设置。点左边的 IP安全策略，在本地计算机。然后在右边点右键--创建IP安全策略，打开IP安全策略向导。下一步，出现IP安全策略名称，随便起个就行。

（1）以XP环境为例，步骤：先禁止所有IP，再允许固定IP访问。

1、方法在服务器空间管理平台有相关功能，例如：IP黑名单。

2、点击确定，记得返回本地安全策略界面，右键—指派到此，攻击ip地址的用户就不能访问服务器了。

3、方法可以通过组策略禁止电脑上网、限制局域网电脑访问外网。

使用防火墙：在局域网内的路由器或服务器上配置防火墙规则，阻止特定电脑或IP地址访问特定的网页或整个互联网。

首先在电脑的左下角搜索控制面板，点击回车键。点击查看网络状态和任务选择更改适配器设置。在更改适配器选项中选中以太网。然后点击更改此链接的设置。

) 双方都正确设置了网内IP地址，且必须在一个网段中； 4) 双方的计算机中都关闭了防火墙，或者防火墙策略中没有阻止网上邻居访问的策略。

依次点击“开始”—“运行”—输入“gpedit.msc”—点击“确定”。依次展开“用户配置”—“管理模版”—“网络”—“网络连接”。

设置好IP地址后进入组策略（开始运行gpedit.msc），双击“用户配置—管理模板—网络—网络连接—禁止访问LAN连接组件的属性”以及“为管理员起用Windows2000网络连接设置”，在出现的对话框中选择“启用”即可。

用注册表禁止修改IP地址。方法如下：首先，需要将桌面上的“网上邻居”图标隐藏起来，让其他人无法通过“网上邻居”属性窗口，进入到tcp/IP参数设置界面。

设置步骤如下：按win+R快捷键，输入gpedit.msc，点击确定；依次点击展开用户配置--“管理模板”→“网络”→“网络连接”右侧栏内找到“禁止访问LAN连接的属性”并双击；点击已启用，点击确定即可。

在域服务器上运行Active Directory用户和计算机，在Computers中可以看到加入域的计算机。2：准备在测试OU中进行实验，找到一台计算右键移动。3：移动到测试OU中。4：在测试OU中可以看到移动的计算。5：运行组策略管理器。

1、要禁止某个 IP 访问，可以设置该 IP 的规则为拒绝，或者设置目标 IP 地址的规则为允许访问其他设备但不允许访问该 IP。

2、把IP段加进去，输入URL地址。把要限制IP段输进去，输入网址，扣选只允许或禁止。可以设定只允许访问某一个连接或多个连接，也可以定禁止访问这些连接。试多几次就会了。

3、如果是一个服务器，可以使用防火墙或其他工具来禁止指定的IP访问自己的网站。但禁止指定的IP访问自己的网站不是一个很好的防范措施，因为别人可以通过修改IP地址来绕开你的禁止。

（1）以XP环境为例，步骤：先禁止所有IP，再允许固定IP访问。

可以用受控制电脑的windows自带的ipsec功能，限制只能访问单个IP地址，其他地址都无法访问；此方法仅限于受控电脑只在内网中使用，不会拿出去使用。如果是DHCP，就要在DHCP服务器上设置IP MAC绑定，把它固定成一个IP。

安全策略：设置各种与服务器通过网络通讯的权限和通讯规则的管理。

在IE浏览器中设置一下就行即可。具体方法如下：右键 IE属性-内容-启用；在许可站点那里输入只允许访问的网站；在常规那里可以可以设置一个密码；这种情况不知道密码的人只能上允许的网站。

到此，以上就是小编对于的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。