windows server 2008 r2 如何通过 ip 范围限制对 smb 的访问？

Question

Windows Server 2008 R2 64 位。仅安装角色为文件服务器 -> 文件服务器资源管理器。Box 是 AD 成员。我有本地管理员访问权限，如果需要可以向域管理员提交工单。

我创建了一个 SMB 共享并向域组授予了权限。这负责帐户管理。但是，我想将对共享的访问限制在某些子网中。有没有办法通过 IP 地址范围/子网限制对 SMB 共享的访问？如果无法通过 IP 范围配置对单个共享的访问，那么无论哪个共享，对整个 SMB 的访问又如何呢？

提前感谢您提供的任何见解。

Answer 1

使用高级安全 Windows 防火墙修改相应网络配置文件的文件和打印机共享 (SMB-in) 规则的范围，以允许来自相应子网的入站 SMB 连接。