部署基于Windows 2008防火墙策略提升域安全

核心提示： 下面我们还需要创建“Connection Security Rules”即连接安全规则，用于针对连接中的防火墙安全检测和隔离，部署基于Windows 2008防火墙策略提升域安全(3)，同样返回到GPMC组策略编辑器主窗口，选中“Connection S

下面我们还需要创建“Connection Security Rules”即连接安全规则，用于针对连接中的防火墙安全检测和隔离，同样返回到GPMC组策略编辑器主窗口，选中“Connection Security Rules”执行“Active”→“New Rule”弹出创建向导。设置规则类型“Rule Type”为“Isolation”(隔离)，设置“Requirements”为“Request authentication for inbound and outbound connections”对inbound和outbound的所有连接进行一个验证，验证方法为默认设置“Authentication Method”为“Default”，同样是基于域的设置“Profile”为“Domain only”，最后为该规则起一个名称例如“Request connection security”并输入描述语句“ctocio test”即可。(图5)

通过上面的操作，我们在DC中就部署好了一条用来限制内部连接的防火墙策略。下面可关闭GPMC的组策略管理工具，对组策略进行刷新。打开命令提示符，输入命令“gpupdate /force”，稍等片刻组策略更新完毕。(图6)