Шарики

понедельник, 18 января 2021 г.

Расскажите, как установить на определенный комп в сети полную блокировку, чтобы пользователь больше не имел доступа к сетевым ресурсам?

 


Чтобы заблокировать ip адрес в локальной сети перейдите в настройки:

Пуск — Панель управления — Производительность и обслуживание — Администрирование — Локальная политика безопасности.
Выберите политику безопасности ip. Правой кнопкой мыши вызовите меню и выберите «Создать политику безпасности ip».
  •  — Укажите имя новой политики, по желанию можете сделать краткое описание.
  •  — В следующем окне снимите галочку «использовать правило по умолчанию»
  •  — Далее — включите галочку «изменить свойства».
  •  — В новом правиле безопасности снимите галочку «использовать мастер» и нажмите кнопку «добавить» — включите пункт «полный icmp трафик».
  • — Снимите галочку напротив поля «использовать мастер» и в окне список фильтров ip нажмите добавить.
  • — В свойствах фильтра на вкладке адресация из списка «адрес источника пакетов» выберите «определённый ip-адрес». Укажите ip-адрес вида ххх.ххх.ххх.ххх.
  • — На следующей вкладке «Протокол» выберите любой тип протокола.

Закройте окна применив новые настройки с помощью кнопки ок.
В окне правил блокирования перейдите на вкладку «Действие фильтра» и выберите «Разрешить». Нажмите кнопку «Изменить» и на вкладке «Методы безопасности» выберите «Блокировать».
Чтобы сохранить настройки нажмите применить и в окне настроек политик безопасности активируйте новое правило нажав кнопку «Назначить».