怎么设置IP安全策略，只允许特定IP访问服务器

1、首先我们选择鼠标单击打开服务器中的安全策略功能选项。

2、设定举例，这里选择设定限制一个IP范围。

3、首先创建两个网段规则，右键单击空白区域。

4、选择鼠标单击新IP筛选器的功能选项。创建IP地址范围。

5、设置两个网段后，设置两个策略，一个用于权限，一个用于阻止。

先确定客户端的系统不是ghost，如果是ghost的话很可能只有一台客户端被配置了组策略，WSUS默认会把多个相同ghost系统版本的客户端当做一台客户端。
另外如果有多个组策略的话要确定WSUS的组策略优先级最高并且和其他的组策略没有冲突。
还有再检查一下客户端的本地策略或注册表中相关项目或键值没有被修改过(我遇到过本地注册表被修改后组策略无效的情况)，如果有修改，建议自己敲一份正确的注册表然后导入覆盖。
当然，因为默认检查时间是22个小时，加上客户端和服务器系统不同，可能花费的时间就更长了，你可以先用gpupdate /force更新组策略，然后在WSUS服务器上同步一下，客户端重启后一般就能看到了。

应该是这个服务没启动。

遇到诊断策略服务未运行怎么解决：

击桌面“计算机”右键选择“管理”，展开到“服务和应用程序”下的“服务”在右边找到“diagnostic policy service”服务，把它设置为“自动”和“已用”。

“diagnostic service host”服务设置为“已启用”和“手动”;把“diagnostic system host”服务设置为“手动”就可以了。

诊断策略服务器未运行是什么意思：

DNS错误一般出现在公共网络内（一条宽带线好几个人用）。首先检查本地连接属性右键单击网上邻居，选择属性-本地连接右键属性-双击TCP/IP协议，把IP地址和DNS地址改为自动获取，点击确定，等待网卡自动寻找合适的IP地址和DNS地址。（部分主板需重起电脑完成）

1在视图-点到注册服务器-点开数据库引擎-在下面的Local Server Groups右击-新建服务器组
2起个名字(好比:test)-然后在对应的文件夹下面右击-新建服务器注册-出现新建服务器注册的对话框
3在服务器名称输入对应的数据库实例，选择身份验证就可以了。

---