防火墙规则属性页:用户选项卡

应用到: Windows Server 2008 R2

使用这些设置可以指定哪些用户或用户组可以连接到本地计算机。

Important重要
这些选项仅在将防火墙规则操作设置为“只允许安全连接”时可用。网络流量必须由连接安全规则保护才会被视为安全的流量,该连接安全规则要求使用包括用户标识信息的方法(如 Kerberos 版本 5、NTLMv2 或启用证书到帐户映射的证书)进行身份验证。

note注意
此选项卡仅对入站规则显示;不适用于出站规则。

打开此选项卡的步骤
  • 在高级安全 Windows 防火墙 MMC 管理单元的“入站规则”“出站规则”中,双击要修改的防火墙规则,然后单击“用户”选项卡。

授权的用户

使用此部分可以标识允许执行该规则指定的连接的用户或组帐户。

仅允许来自下列用户的连接

选择“仅允许来自下列用户的连接”可以指定哪些用户可以连接到此计算机。Windows 防火墙会阻止未被验证为来自此列表上用户的网络流量。

如果选中此复选框,则会启用“添加”。单击“添加”,然后在“选择用户、计算机或组”对话框中指定用户或组帐户。

若要从列表中删除用户或组,请选择用户或组,然后单击“删除”

例外

使用此部分可以标识在“授权的用户”中列出的用户或组帐户,因为该用户或组帐户是某个组的成员,但 Windows 防火墙必须阻止其网络流量。例如,用户 A 是组 B 的成员。组 B 包含在“授权的用户”中,因此允许被验证为来自属于组 B 成员的用户的网络流量。但是,通过将用户 A 置于“例外”列表中,此规则不会处理被验证为来自用户 A 的网络流量,因此默认防火墙行为将阻止该流量,除非某个其他规则允许该流量。

对于来自下列用户的连接,跳过此规则

选择“对于来自下列用户的连接跳过此规则”可以指定其网络流量为此规则的例外的用户或组。该规则不会处理被验证为来自此列表中用户的网络流量,即使该用户位于“授权的用户”列表中也是如此。

如果选中此复选框,则会启用“添加”。单击“添加”,然后在“选择用户、计算机或组”对话框中指定用户或组帐户。

若要从列表中删除用户或组,请选择用户或组,然后单击“删除”

其他参考

社区附加资源

添加
显示: