如何让域服务器只对特定的IP开放服务?

Question

公司用一台win2003做域服务器,因为公司比较小,同士比较少,现在因为几个域用户名都全部知道了.他们用IP访问域服务器只要用用户名就可以正常登陆服务器,并添加和删除文件 有没有办法让服务器只让特定的IP登陆 因为我们的IP是和计算机的MAC地址绑定的 所以应该是可以限定登陆的 请问如何实现!!!

Answer 1

你可以通过WIN2003的防火墙+组策略一起完成。
在域控制器上做以下操作
1. 右键点击网纱邻居-属性，选择本地连接--属性--高级，在常规中选择启用，在例外中选择第二项打上对勾，再点编辑，全部打上对勾。确定。
2. 打开“AD用户和计算机”，右键点击域名--属性，选择组策略，点击编辑，选择计算机配置---管理模板--网络---网络连接--windows防火墙，里面有两个选项：域配置文件和标准配置文件。分别做以下操作
点击“域配置文件”之后，右边的策略中有一个“windows防火墙：允许文件和打印机共享例外”，双击此项，选择：已启用，在下面的白框内输入你允许的IP地址，如果是多个用逗号隔开。点击确定。同样在“标准配置文件”中也这么做。
3. 点击开始--运行，输入cmd，回车，在命令行，输入gpupdate，来更新组策略。
以上是设置，结果就是：组策略中没有允许的IP地址无法访问共享。
如有问题，请留下QQ，我加你，一起研究。