.1、 新建IP安全策略WIN+R打开运行对话框，输入gpedit.msc进入组策略编辑器。依次打开“本地计算机”策略-计算机配置-Windows设置-安全设置-IP安全策略, 在本地计算机上。右键单击“IP安全策略，在本地计算机”，在右面的空白处右击，选择第一个菜单：创建IP安全策略。在弹出的IP安全策略向导对话框，点击下一步，在名称里输入3389过滤，下一步。取消激活默认响应规则，下一步。选中编辑属性，完成。2、 新建IP筛选器在弹出的新IP安全策略属性对话框里取消使用“添加向导”，点击添加。在弹出的新规则属性对话框里点击添加，起个名称：放行指定IP的3389连接，取消使用“添加向导”选项,点击添加。在弹出的对话框里选择地址选项卡，源地址选择“一个特定的IP地址或子网”，并填写需要分配访问权限的指定IP地址，目标地址选择“我的IP地址”， 取消镜像功能。再选择协议选项卡，协议类型选择TCP，设置IP协议端口为从任何端口到此端口3389。单击确定关闭IP筛选器属性，再确定关闭IP筛选器列表
