在Windows Server 2008中，配置IP安全策略（IPsec）以允许或拒绝特定IP段的通信，可以通过以下步骤完成：
1、打开“本地安全策略”管理工具：
按Win + R 键，输入secpol.msc，然后按回车。
2、创建新的IP安全策略：
在左侧树状结构中，展开IP Security Policies on Local Computer。
右键点击IP Security Policies on Local Computer，选择Create IP Security Policy...。
3、设置IP安全策略属性：
在弹出的向导中，点击Next。
为新策略命名，例如Allow Specific IP Range，然后点击Next。
清除Activate the default response rule 复选框，然后点击Next。
点击Finish 完成向导。
4、编辑新创建的IP安全策略：
在IP Security Policies on Local Computer 下找到刚刚创建的策略，右键点击它并选择Properties。
5、添加规则：
在策略属性窗口中，切换到Rules 选项卡，然后点击Add...。
在弹出的向导中，点击Next。
6、设置隧道终结点：
选择This rule does not specify a tunnel，然后点击Next。
7、设置网络类型：
选择All network connections，然后点击Next。
8、设置身份验证方法：
选择Windows Default (Kerberos V5 protocol)，然后点击Next。
9、设置IP筛选器列表和筛选器操作：
选择Use Add Wizard，然后点击Add...。
在弹出的向导中，点击Next。
选择Custom，然后点击Next。
选择Destination address，然后点击Next。
选择A specific IP address or subnet，然后点击Next。
输入目标IP地址和子网掩码，例如192.168.1.0/24，然后点击Next。
点击Finish 完成IP筛选器的添加。
10、设置筛选器操作：
返回到策略属性窗口，在Filter Action 部分，选择Permit 或Block，根据需要决定是否允许该IP段的流量。
点击OK 保存更改。
11、分配策略：
回到IP Security Policies on Local Computer，右键点击新创建的策略，选择Assign。
通过以上步骤，您已经成功配置了一个IP安全策略来允许或拒绝特定IP段的通信，请确保根据您的实际需求调整相关参数。