Windows Server 2016 Datacenter：防火墙设置，阻止所有传入链接，包括位于允许应用列表的应用
问题
-
【背景描述】：期望设置某台服务器（静态IP：10.10.10.9）仅限某个堡垒机的IP（10.10.15.11/12） 才能远程桌面（假设远程端口是默认3389，未修改），防火墙设置，如下图所示：如何设置？
【设置步骤】：
1、设置例外IP：
在10.10.10.9 这台服务器的远程桌面服务属性，“远程IP地址”，下列IP地址里面，添加：10.10.15.11/12？
疑问：“本地IP地址” 是做什么用的？什么场景才会用到？
2、开启防火墙：
2.1、域网络设置：“启用”Windows防火墙“，不勾选：”“阻止所有传入链接，包括位于允许应用列表中的应用”“
疑问：“阻止所有传入链接，包括位于允许应用列表中的应用” 是什么场景使用？
2.2专用网络设置，“启用”Windows防火墙“，不勾选：”“阻止所有传入链接，包括位于允许应用列表中的应用”“
2.3、公用网络设置，“启用”Windows防火墙“，不勾选：”“阻止所有传入链接，包括位于允许应用列表中的应用”
勾选”WIndows防火墙阻止新应用时应通知我“
