老梁（蛤蟆哥）運維技術發(fā)表于：2010年06月07日

Windows Server 2003 禁止某ip訪問服務器使用ip安全策略禁止的方法

[重要通告]如您遇疑難雜癥,本站支持知識付費業(yè)務,掃右邊二維碼加博主微信,可節(jié)省您寶貴時間哦!

windows Server 2003 禁止某ip訪問服務器使用ip安全策略禁止的方法
下面有文字與圖片，請耐心觀看......
開始----控制面板—管理工具—本地安全策略或者命令 gpedit.msc

選擇創(chuàng)建 IP 安全策略

點選下一步

--------------------------------------------

我們就是要禁止他,不和他說話,那么,取消勾選

直接按完成.那個勾選是默認的

注意右下的”添加向?qū)А?如果勾選了,取消他,然后點擊”添加”

選中剛剛建立的禁止ip 點編輯

(@添加ip)
把”添加向?qū)А钡墓催x取消 , 然后點添加

地址和目標別寫反了,把自己給封了
// 然后切換到 “協(xié)議” 面板

我這里是選擇 tcp 到80端口 ,直接按確定,回到上層界面,繼續(xù)確定,回到新規(guī)則屬性面板

選擇“篩選器操作”面板
這里的阻止是我先前做的添加的, 操作步驟為: 取消 “添加向?qū)А?的勾選點添加

在常規(guī)里面重命名為阻止就ok了

一路確定,回到（上圖）注意要禁止ip 前面的勾選確定,
完成此策略---最后需要指派策略

到此,剛才顯示的ip 116.164.68.6 地址的用戶就不能訪問服務器了
添加多ip 從 (@添加ip) 開始
---------------------------------------------
如果允許訪問，也同樣這樣操作就可以，很簡單！