Win 2003 组策略禁止某端口.doc

本文档以window server 2003 详细说明组策略禁止端口连接的方法。本文档以禁止windows远程端口3389为例。
(类似于linux的iptable策略)
1. 开始 运行 gpedit. Msc打开组策略。
2.在IP安全策略中，右键选择“管理IP筛选器和筛选器操作”

3.在筛选器列表上点击“添加”：

4 在添加界面，编辑名称和描述等，点“添加”进入添加筛选器向导

5.点击“下一步”，在“源地址”类别中选择“所有IP地址”，在“目标地址”类别中选择“我的IP地址”，下一步协议类型(S): 把"任意"选改为"tcp" 下一步，，添加完成后，确定。
6。在“管理筛选器操作”中，点击“添加”。按照向导，填写“名称描述”，点击“下一步”，选择“阻止”。完成后关闭窗口。

7.回到“IP安全策略”，右键点击“创建IP安全策略”，并点击下一步，填写“描述信息”。

8. 按照向导完成，并编辑属性。

点击“下一步”，并“完成”向导。

9.在右边安全策略列表中，选择刚建好的策略，点击右键“指派”使该安全策略生效。