☰

“预定义计算机集”，在哪里定义？

tag-icon • tag-icon windows windows-firewall
“预定义计算机集”，在哪里定义？

在 Windows 8/10/Server 2012/Server 2016“高级安全 Windows 防火墙”中，定义允许的地址时，我可以选择地址/子网、地址范围或带有“预定义计算机集”的下拉菜单

我想将我们所有的外部站点捆绑在“远程公司网络”中，但是我在哪里定义地址？ 在此处输入图片描述

我谷歌搜索只找到类似这样的帖子；没有答案 https://social.technet.microsoft.com/Forums/office/en-US/8c4c6b4a-dc24-4a66-920f-4df0f4e283ed/windows-firewall-with-advanced-security-scope-of-rules-remote-address-predefined-set-of-computers?forum=winserverPN

答案1

我发现了一个Technet 主题这表明您无法定义任何其他集合。它包含指向其他参考资料的链接，这些参考资料提供了使用 GUI 和 Powershell 的指导，它们可能会为您提供所需的功能。

答案2

这些是动态生成的地址，您能找到的唯一描述是位于[MS-FASP]：防火墙和高级安全协议尤其2.2.21 节 FW_ADDRESS_KEYWORD下拉列表值对应于下列之一，例如“远程公司网络”对应于 FW_ADDRESS_KEYWORD_REMOTE_INTRANET

FW_ADDRESS_KEYWORD_LOCAL_SUBNET：表示当前位于计算机本地子网内的地址集合。
FW_ADDRESS_关键字_DNS：表示当前的DNS服务器地址集合。
FW_ADDRESS_关键字_DHCP：代表当前DHCP服务器的地址集合。
FW_ADDRESS_KEYWORD_WINS：表示当前WINS服务器的地址集合。
FW_ADDRESS_KEYWORD_DEFAULT_GATEWAY：表示当前网关服务器的地址集合。
FW_ADDRESS_KEYWORD_INTRANET：代表当前位于计算机本地内联网内的地址集合。
FW_ADDRESS_KEYWORD_INTERNET：代表当前不在计算机本地内联网或远程内联网内的地址集合。
FW_ADDRESS_KEYWORD_PLAYTO_RENDERERS：表示[MS-DLNHND] 第 3.3 节中定义的当前数字媒体渲染器设备的地址集合。
FW_ADDRESS_KEYWORD_REMOTE_INTRANET：表示当前位于计算机远程内联网内的地址集合。
FW_ADDRESS_KEYWORD_CAPTIVE_PORTAL：表示当前强制门户的地址集合。

如果您需要更详细的信息，则需要通过电子邮件发送给微软的 dochelp，以便他们的支持团队可以使这些信息更具描述性，并可能添加一些示例。

相关内容