step4：指派ip安全策略

　　安全策略创建完毕后并不能马上生效，我们还需通过“指派”功能令其发挥作用。右击“本地安全设置”对话框右侧的“禁止ping主机”策略，执行“指派”命令，即可启用该策略。

　　至此，这台主机已经具备了拒绝其他任何机器ping自己ip地址的功能，不过在本地仍然能够ping通自己。经过这样的设置之后，所有用户（包括管理员）都不能在其他机器上对此服务器进行ping操作。限于技术水平，笔者暂时无法提供在ip安全策略下实现用户权限划分的方法，希望有相关经验的朋友补充指正。此方案在windows 2000/xp系统下同样适用。