Question

如何用IP安全策略实现只能允许特定的IP段访问？

请高手指教，就比如说要求只允许192.168.*.*的IP段访问服务器，请问用IP安全策略如何能够实现？
能不能简单讲下，那个视频太长了，不高兴看。。。

Answer 1

你用的是XP吧。应该是的，我就以XP来说！
打开：控制面版--管理工具-本地安全设置。点左边的 IP安全策略，在本地计算机。
然后在右边点右键--创建IP安全策略，打开IP安全策略向导。
下一步，出现IP安全策略名称，随便起个就行。比如叫 阻止192.168.1.163
下一步，出现激活默认响应规则，不要选中，把钩去掉。
下一步，选中编辑属性，完成。
然后出现了 IP安全策略属性，点下边的添加，出现规则属性，点击添加，出现IP策略器列表。把使用添加向导去掉，点右边的添加，出现筛选器属性。
寻址栏 原地址选 一个特定的IP 192.168.1.163。目标IP是 我的IP地址。然后点击确定。
现在回到 IP 筛选器列表，点击确定，在规则属性里应该多了个列表，选中它。然后切换到筛选器操作选项卡，把使用添加向导去掉，点击添加。在出现的筛选器操作 属性里的安全措施选项卡中，选择 阻止，点击确定。在筛选器操作选项卡中会多出一个阻止的选项，选中它。
总之，在IP筛选器列表中你要选中你建的那个列表，筛选器操作中要选中阻止。然后点击应用以后关闭。
现在回到 IP安全策略 属性 这里，把你建的IP筛选器列表钩上，点击关闭。

这时，在你最开始打开的 本地安全设置里 会多出一个策略，就是你建立的
“阻止192.168.1.163”。在它身上点右键，选择指派，就OK了。

。。。。郁闷，小学语文没学好。。。说不清，不知道你看明白没。。。

Answer 2

微软的webcast上有关于这个问题的视频教程，上下两集，下载地址为：
http://download.microsoft.com/download/c/f/9/cf93bcd1-7d24-4c96-86b1-064a8955e7b5/msft042805vx.zip
http://download.microsoft.com/download/d/4/1/d41128f3-4211-46c3-8994-647c566037d6/msft051205vxam.zip

webcast下载列表在http://www.microsoft.com/china/technet/webcasts/ondemand/ondemand.aspx
慢慢看，节日快乐。