如何在 Active Directory Windows Server 2012 中使用组策略阻止传入端口

Question

我们有一个域，并且该域中有一些计算机。我们对这个域应用了密码策略等许多策略，这使我们更容易控制组织中使用的 PC。现在我想知道是否有可能为我们域中的每台 PC 的防火墙规定某种配置，或者强制域中的每台 PC 至少阻止某些端口和 IP。谁能帮我？是否可以？

Answer 1

您可以在此处为防火墙创建 GPO：

计算机配置 -> 管理模板 -> 网络 -> 网络连接 -> Windows 防火墙

然后根据需要将它们应用到您的计算机组。