如何创建基本组策略对象

  • 项目

 

上一次修改主题： 2005-05-09

此步骤说明如何为了在 TCP 端口 25 上阻止 SMTP 通信而创建基本 IPSec GPO。

开始之前

本文中指定命名约定的步骤是以粗斜体文字描述的 。在完成了如何创建阻止 TCP 25 IPSec 策略中列出的其他相关步骤后，请注意后续步骤中将引用前面步骤中指定的策略、描述和筛选器（同样以粗斜体表示 ）。

用来执行此步骤的帐户必须是将要运行该策略的域中的 Domain Admins 安全组的成员。

步骤

创建基础组策略对象

  1. 打开“Active Directory 用户和计算机”管理单元。

  2. 用鼠标右键单击 Workstations 组织单位，然后选择“属性”。

  3. 选择“组策略”选项卡。

  4. 单击“新建”，然后将组策略命名为 Block TCP25 Policy。