怎么设置IP安全策略，只允许特定IP访问服务器

1、首先我们选择鼠标单击打开服务器中的安全策略功能选项。

2、设定举例，这里选择设定限制一个IP范围。

3、首先创建两个网段规则，右键单击空白区域。

4、选择鼠标单击新IP筛选器的功能选项。创建IP地址范围。

5、设置两个网段后，设置两个策略，一个用于权限，一个用于阻止。

方法一、

1、打开Windows自带的防火墙；

2、开放允许例外,选择远程桌面->编辑,选中远程桌面服务->更改范围, 选中自定义列表,填入允许访问的IP。

方法二、

DOS命令限制远程桌面的登陆IP

添加端口号为8081的远程IP限制

netsh firewall add portopening ALL 8081 DNS ENABLE CUSTOM 157.60.0.1,172.16.0.0/16,10.0.0.0/255.0.0.0

为端口号8081设置可防问的远程IP

netsh firewall set portopening ALL 8081 远程桌面 ENABLE CUSTOM 157.61.0.1,172.17.0.0/255.255.255.0

删除端口号为8081的远程限制

netsh firewall delete portopening TCP 8081

方法三、

1、CMD运行 gpedit.msc 打开组策略控制台；

2、展开 计算机配置->管理模板->网络->网络连接->windows防火墙->域配置文件 找到 允许远程桌 面例外,选择允许, 再填入相应IP列表；

3、同样展开 计算机配置->管理模板->网络->网络连接->windows防火墙->标准配置文件

4、CMD运行 gpupdate /force,如未生效再运行 gpupdate /target:computer.

注意:不要启用防火墙高级->网络连接设置->相应网络连接->设置中的远程桌面选项，否则上面的设定将无效。

以上就是Windows7系统下限制远程桌面ip登陆的3个方法，这样就可以保障系统远程桌面的时候更加安全了，大家可以根据上面的方法进行操作吧，更多精彩内容欢迎继续关注win7之家www.win7zhijia.cn！

---