1，打开【本地安全策略】，点击【IP安全策略，在本地计算机】，进入IP安全策略页面。
2，设置IP筛选器列表和筛选器
2.1设置允许指定IP访问本机3389端口的IP筛选项
2.1.1 右键单击，选择‘管理IP筛选器列表和筛选器操作(M)’
2.1.2单击<添加>按钮，设置IP筛选器列表名称，并点击下面的<添加>按钮
2.1.3 <源地址>设置为允许远程桌面的电脑IP，<目标地址>设置为本机地址，取消<镜像>的勾选。
2.1.4 点击<协议>标签，选择协议类别为TCP，设置<到此端口>为3389，然后点击<确定>按钮，会返回到IP筛选项列表
再次点击<确定>按钮，返回到管理IP筛选项列表和筛选项操作
2.2 设置拒绝其他IP访问本机3389端口的IP筛选项
2.2.1 点击<添加>按钮，添加新的IP筛选器，设置<名称>为'拒绝3389'，并点击<添加>按钮
2.2.2 在<地址>标签栏，设置<源地址>为‘任何IP 地址’，目的地址为本机地址，取消镜像勾选
2.2.3 在<协议>标签栏，设置选择协议类型为TCP，到此端口为3389，并点击<确定>按钮，返回到IP筛选项列表页面
2.2.4 再次点击<确定>按钮，返回到管理IP筛选项列表和筛选项操作页面
2.3 添加安全方法为允许的管理筛选项操作
点击<管理筛选项操作>标签，点击<添加>按钮，安全方法选择为‘许可’，再选择‘常规’标签，设置名称为‘允许’，再点击<确定>按钮
2.4 添加安全方法为拒绝的管理筛选项操作
点击<添加>按钮，安全方法选择为‘组织’，再选择‘常规’标签，设置名称为‘拒绝’，然后点击<确定>按钮保存
2.5 创建IP安全策略
单击右键，选择创建IP安全策略
设置IP安全策略名称
不勾选激活默认响应规则
完成后，点击<添加>，添加IP安全规则
在<IP筛选器列表>里，勾选‘允许3389’，然后点击<筛选器操作>标签，选择‘允许’，并点击<确定>按钮保存
再次点击<添加>按钮，在<IP筛选器列表>里，勾选‘拒绝3389’，然后点击<筛选器操作>标签，选择‘拒绝’，并点击<确定>按钮保存
2.6 指派策略
现在策略已指派，显示的是否
单击该策略，选择分配，即完成了IP安全策略的设置
注：修改策略时，先把策略设置为未分配，然后再修改策略，修改完成后，再将策略指派。
