实验准备：
(%$$716#^67)心情家园www.bbsdiy.net
三台VM虚拟机 分别为：Client、ISA、Web
(%$$716#^67)心情家园www.bbsdiy.net
三台虚拟机的IP：
(%$$716#^67)心情家园www.bbsdiy.net
Client IP:1.1.1.2 DNS:1.1.1.1
(%$$716#^67)心情家园www.bbsdiy.net
ISA IP:1.1.1.1 DNS:1.1.1.1 ip:2.2.2.1
(%$$716#^67)心情家园www.bbsdiy.net
Web IP:2.2.2.2
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
实验要求：
(%$$716#^67)心情家园www.bbsdiy.net
1. 禁止zixu用户访问外网的WEB站点
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
展开“防火墙策略”(%$$716#^67)心情家园www.bbsdiy.net，在该管理器中右侧(%$$716#^67)心情家园www.bbsdiy.net，选择“工具集”选项---用户----新建
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
在“新用户集向导”中(%$$716#^67)心情家园www.bbsdiy.net，根据自己的需求去定义名称---下一步
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
点击添加---选择Windows用户和组
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
选择你要禁止访问的用户“zixu”并“确定”
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
下一步
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
完成
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
右击“防火墙策略”---新建----访问规则
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
访问规则名称自定义---下一步
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
选择“拒绝”---下一步
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
点击“添加”
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
选择httphttps协议---添加---关闭
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
点击添加
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
选择“内部”添加---关闭---下一步
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
点击“添加”
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
展开“网络”选择“外部”添加---关闭---下一步
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
删除默认的“所有用户”(%$$716#^67)心情家园www.bbsdiy.net，然后点击“添加”
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
将要禁止访问的用户添加进去zixu---添加---关闭---下一步
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
下一步
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
完成
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
访问策略创建完成后(%$$716#^67)心情家园www.bbsdiy.net，同样(%$$716#^67)心情家园www.bbsdiy.net，也要应用
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
在这里就不在往下做IIS的安装(%$$716#^67)心情家园www.bbsdiy.net，这一步就跳过去；
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
最后测试：
(%$$716#^67)心情家园www.bbsdiy.net
IIS本身测试
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
被禁用的用户zixu测试
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
其他用户(没有被禁止的用户)
(%$$716#^67)心情家园www.bbsdiy.net
(%$$716#^67)心情家园www.bbsdiy.net
OK(%$$716#^67)心情家园www.bbsdiy.net，实验完毕；
|
