Windows Server 2016 AD域（三）禁止域中的计算机访问特定IP地址

前言本文通过一个完整的实验演示如何在 Windows Server 域环境中利用组策略GPO为指定计算机配置高级安全 Windows 防火墙的出站规则实现对特定远程 IP 地址的访问控制。实验目的是验证组策略下发后防火墙规则能否按预期生效从而帮助读者掌握域环境下集中管理防火墙策略的方法。本文适用于已搭建好 Active Directory 域环境、并希望统一管控客户端网络访问行为的运维人员。预期效果是在未刷新组策略前目标计算机仍可正常访问指定 IP执行 gpupdate /force 刷新策略后该 IP 将被防火墙阻止Ping 与访问均失败。1在域服务器上运行Active Directory用户和计算机在Computers中可以看到加入域的计算机。2准备在测试OU中进行实验找到一台计算机右键移动。3移动到测试OU中。4在测试OU中可以看到移动的计算机。5运行组策略管理器。6在测试OU中右键选择在这个域中创建GPO并在此处链接。7为GPO命名.8右键编辑这个GPO。9计算机配置---策略---Windows设置---安全设置---高级安全Windows防火墙---高级安全Windows防火墙---出站规则中右键新建一个规则。10选择自定义规则:下一步。11所有程序下一步。12协议和端口选择任何。13在此规则应用于哪些远程IP地址处点击添加。14添加想要禁止访问的IP地址可以参考示例进行添加。15添加完成下一步。16阻止连接下一步。17将此规则应用到所有配置文件。18起个名字描述可选完成规则建立。19找到加入测试OU中的计算机先不要刷新组策略看看能访问吗。Ping正常。访问正常。20使用gpupdate /force刷新组策略进行测试。Ping提示一般故障。无法访问。