如何让域服务器只对特定的IP开放服务?

发布网友发布时间：2022-10-02 18:25

共1个回答

热心网友时间：2023-10-09 02:17

你可以通过WIN2003的防火墙+组策略一起完成。
在域控制器上做以下操作
1. 右键点击网纱邻居-属性，选择本地连接--属性--高级，在常规中选择启用，在例外中选择第二项打上对勾，再点编辑，全部打上对勾。确定。
2. 打开“AD用户和计算机”，右键点击域名--属性，选择组策略，点击编辑，选择计算机配置---管理模板--网络---网络连接--windows防火墙，里面有两个选项：域配置文件和标准配置文件。分别做以下操作
点击“域配置文件”之后，右边的策略中有一个“windows防火墙：允许文件和打印机共享例外”，双击此项，选择：已启用，在下面的白框内输入你允许的IP地址，如果是多个用逗号隔开。点击确定。同样在“标准配置文件”中也这么做。
3. 点击开始--运行，输入cmd，回车，在命令行，输入gpupdate，来更新组策略。
以上是设置，结果就是：组策略中没有允许的IP地址无法访问共享。
如有问题，请留下QQ，我加你，一起研究。