原创力文档- 1、本文档共30页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
研发服务器策略配置
研发服务器安全策略配置一、配置本地安全策略（基于协议、端口限制访问范围）【开始】-【管理工具】-【本地安全策略】，如下： 右键【IP安全策略，在本地计算机】点击【管理IP筛选器列表和筛选器操作】添加筛选条件，【管理IP筛选器列表】-【添加】，1、添加名称为“禁止所有访问”规则（名称根据实际情况命名即可）点击【添加】点击【下一步】点击【下一步】，源地址“任何IP地址”点击【下一步】，目标地址“任何IP地址”点击【下一步】，选择协议类型“任何”点击【下一步】点击【完成】即可。2、添加名称为“允许3389”规则（3389端口为远程桌面应用） 点击【添加】，关键步骤如下3、添加名称为“允许访问特定IP的1433”规则（1433端口为SQL Server应用）点击【添加】，关键步骤如下4、添加名称为“允许文件共享”规则（windows文件共享端口为445）关键步骤如下5、添加名称为“允许Ping”规则，关键步骤如下6、添加“管理筛选器操作”规则点击【添加】点击【下一步】，名称命名为“允许”点击【下一步】点击【下一步】按照上述步骤创建名称为“拦截”规则，关键步骤如下点击“下一步”7、创建IP安全策略点击【创建IP安全策略，名称为“安全策略”点击【下一步】点击【下一步】点击【完成】点击【添加】依次添加其余规则，关键步骤如下7、启用“安全策略”点击【分配】即启用了此安全策略。二、禁用远程桌面复制功能1、配置本地组策略（编辑组策略禁用重定向）【开始】-【运行】输入gpedit.msc，如下图顺序进入【计算机配置】-【管理模板】-【Windows组件】-【远程桌面服务】-【远程桌面会话主机】-【设备和资源重定向】，如下将“不允许剪切板重定向”、“不允许COM端口重定向”、“不允许驱动器重定向”、“不允许LPT端口重定向”、“不允许受支持的即插即用设备重定向”设置为“启动”如下2、顺序进入【开始】-【管理工具】-【远程桌面服务】-【远程桌面会话主机配置】，如下 双击连接名为【RDP-Tcp】，如下点击【客户端设置】点击【确定】，重启系统。
文档评论（0）