IP禁ping策略设置.docx

文档介绍：IP禁ping策略设置
第一步:没做实验之前我们来看下两台虚拟机PING 的情况,看下面的图是通的。
第二步:我们在第一台虚拟机操作,首先我们打开域控制器安全策略
按下图操作,右击创建IP安全策略
创建一个名称,“下一步”
选择“添加”
选择“所有网络连接”
选择”添加”再选“下一步”
输入一个名称,选择’添加”
这一步要注意,如果选择下面那个复选框,说明任何不都不能PING通你的IP,你也不能PING通何人的IP,如果没有选择下面那个复选框,说明任何人都不能PING通你的IP,但你可以PING通任何人的IP,
“源地址”是要PING你IP的地址,可以是任何人
目标地址,是指你自己的IP
“选择协议类型”因为我们是做禁PING,所以我们要先ICMP协议
选择“添加”
一定要选中要选的单选框架,不然添加不了,然后选择“添加”
选中刚刚添加的“CSSP”再选择”下一步”和“完成
第三步:为刚刚添加的”CSSP”指派
第四步:更新我们刚刚做的策略,使用 gpupdate命令,一定得更新策略, 不能刚刚我们所操作的不起作用。
第五步:我们再来PING 一下两台虚拟机,结果是PING 不通的