如何创建阻止操作

  • 项目

 

上一次修改主题： 2005-05-09

本文描述如何创建如何创建阻止 TCP 25 IPSec 策略中概括的阻止操作。在前面的步骤中，您定义了两个筛选器。要使这些筛选器阻止目标计算机上的 SMTP 通信，必须指定要在这些筛选器上执行的操作。

开始之前

本文中指定命名约定的步骤是以粗斜体文字描述的 。在完成了如何创建阻止 TCP 25 IPSec 策略中列出的其他相关步骤后，请注意后续步骤中将引用前面步骤中指定的策略、描述和筛选器（同样以粗斜体表示 ）。

在实现此步骤之前，建议您回顾在 Exchange Server 2003 中抑制和阻止电子邮件病毒：可选配置。

步骤

创建阻止操作

  1. 在“组策略编辑器”中，依次展开“计算机配置”、“Windows 设置”和“安全设置”。

  2. 用鼠标右键单击“IP 安全策略，在 Active Directory”，然后选择“管理 IP 筛选器表和筛选器操作”。此时将显示“管理 IP 筛选器表和筛选器操作”属性页。

  3. 单击“管理筛选器操作”选项卡，再单击“添加”。此时将显示“筛选器操作向导”。

  4. 在“欢迎使用 IP 安全筛选器操作向导”页上，单击“下一步”。

  5. 在“筛选器操作名称”页上，在“名称”字段中输入 Block，在“描述”字段中输入 Blocks traffic，然后单击“下一步”。

  6. 在“筛选器操作常规选项”页上，选择“阻止”，然后单击“下一步”。

  7. 单击“完成”。