Windows远程桌面IP地址控制访问权限
1、 工作组环境
在工作组环境中，因为没有组策略服务，所以只有打开“控制台”，添加“组策略对象编辑器”，进行“组策略”设置。
1） 点击“开始”――“运行”――“cmd”，输入“mmc”，打开“控制台”。
2） 点击“文件”菜单――“添加/删除管理单元”，打开“添加/删除管理单元”对话框。
3） 点击“添加”按钮，选择“组策略对象编辑器”，如图所示。
4） 点击“添加”按钮，点击两次“确定”，完成添加。
5） 回到“控制台”，依次打开“本地计算机策略”――“计算机配置”――“Windows设置”――“安全设置”――“IP安全策略，在本地计算机”。如下图所示。
6） 右击右侧框架，选择“创建IP安全策略”，打开“IP安全策略向导”，点击“下一步”，打开“IP安全策略名称”页面，如下图所示。
7） 点击“下一步”，打开“安全通讯请求”页面，去掉“激活默认响应规则”复选框，如下图所示。
8） 点击“下一步”按钮，打开“正在完成IP安全策略向导”页面，去掉“编辑属性”复选框，如下图所示。
9） 点击“完成”按钮。
10） 右击右侧框架，选择“管理IP筛选器和筛选器操作”，如下图所示。
11） 选择“管理筛选器操作”选项卡，点击“添加”按钮，打开“筛选器操作”页面。
12） 在“筛选器操作名称”页面中，输入“deny”，点击“下一步”按钮。打开“筛选器操作常规则选项”中的“阻止”单选按钮，如下图所示。
13） 完成操作。
14） 选择“管理IP筛选器列表”选项卡。
15） 单击“添加”按钮，打开“IP筛选器列表”，输入“deny”名称。
16） 单击“添加”按钮，选择“地址”选项卡，在“源地址”列表中选择“任何IP地址”，在“目标地址”列表中选择“我的IP地址”。如下图所示。
17） 选择“协议”选项卡，在选择协议类型中选择“TCP”，选中“到此端口”单选按钮，在文本框中输入“8933”。如下图所示。
18） 设置成功信息如下图所示。
19） 在“管理IP筛选器列表”选项卡下，单击“添加”按钮，在名称中输入“allow one IP”，如下图所示。
20） 单击“添加”按钮，打开“IP筛选器 属性”对话框，选择“地址”选项卡，在“源地址”列表中选择“一个特定的IP地址”，在IP地址文本框中输入指定IP地址，在“目标地址”列表中选择“我的IP地址”。如下图所示。
21） 选择“协议”选项卡，在“选择协议类型”列表中选择“TCP”，选择“到此端口”单选按钮，在相应文本框中输入“8933”。如下图所示。
22） 设置成功信息如下图所示。
23） 双击“8933”，打开“8933 属性”页面，如下图所示。
24） 去掉“使用‘添加向导’”复选框，单击“添加”按钮，选择“IP筛选器列表”选项卡，选择“allow one IP”单选按钮，如下图所示。
25） 选择“筛选器操作”选项卡，选择“许可”单选按钮，如下图所示。
26） 单击“确定”，完成许可授权。
27） 同理，完成deny授权。如下图。
28） 设置完成信息如下图所示。
29） 右击“8933”，选择“指派”功能，完成操作。
2、 域环境
首先，确定域环境搭建完成。
操作步骤如下：
1） 在域管理器中依次打开“开始”――“程序”――“管理工具”――“域安全策略”。如下图所示。
2） 点击“IP安全策略，在ActiveDirectory（域名）”，如下图所示。
3） 右击右侧框架，选择“创建IP安全策略”，操作步骤同“工作组环境”6至29步。完成设置。
4） 通常组策略响应时间为“180”分钟，双击“8933”，打开属性页面，选择“常规”选项卡，修改“检查策略更改间隔”至相应时间即可。
5） 若设置多个IP地址可以访问指定服务器（域内所有服务器），可在“IP筛选器列表”中添加多个“筛选策略”。如下图所示。
