为什么组策略无法编辑了？windows server2003 本地安全策略

首先

装了有windows2003

server，那就应该

是一百个域，那么装了windows2003

server的电脑就是域控制器，也叫服务度器，加入该域的电脑叫客户端一般是XP系统。

想问下楼主

：

1、你这个图是在服务器上的还是客户机上的？如果是服务器上的。请检查你登陆服务器的用户是否有编辑该项组策略的权限。

2、如果是客户机上截图的，你登陆了该域，那就是正常的啊，客户机受域控制器的控制

包括组策略设置权限等等都是服务器统一对客户机设知置的，你当然改不了！除非你登陆本道机，是对本地策略做更改。但根据你的图，我估计你是登陆了某个域以后

再打开组策略来想改，那当然是灰色不可改的。

在组策略里面的计算机配置-windows设置-安全设置，里面有ip安全策略，新建一条阻止你想阻止的ip到这台电脑本地ip和端口的策略（注意：端口必须选tcp的3389，如果远程端口更改了的话，要按照实际情况填写），再选动作为阻止，最后确定再右键指派此策略就可以了，希望我的回答对你有帮助。

我本军团：助人为本，以本会友