设为首页 - 加入收藏 电脑速学吧(www.zhang1993.com),专注电脑知识维护教程!
热搜: 64位 模式
当前位置: 主页 > 网络技术 > 技术相关 >

策略组禁止电脑上外网的教程

2015-01-14 16:41 [技术相关] 来源于:未知 人阅读
导读:在一些企事业单位 局域网 中,有时候出于网络安全、规范员工 上网 行为,防止员工利用互联网做私事、上网娱乐等行为的考虑,而禁止局域网 电脑 访问 外网,也就是禁止访问因特网,但是又不能完全从物理层面上切断网络连接,毕竟局域网内部也经常需要传输文件

  在一些企事业单位局域网中,有时候出于网络安全、规范员工上网行为,防止员工利用互联网做私事、上网娱乐等行为的考虑,而禁止局域网电脑访问外网,也就是禁止访问因特网,但是又不能完全从物理层面上切断网络连接,毕竟局域网内部也经常需要传输文件、文件共享以及其他内部连接行为,因此这就需要控制局域网电脑的网络使用。

  那么,如何实现禁止局域网上网、禁止电脑上网但又不能影响局域网内部上网呢?笔者以为,可以通过以下两种方式来实现:

  方法一、可以通过组策略禁止电脑上网、限制局域网电脑访问外网。

  1、打开“AD用户和计算机”,在wanxing.cn域上新建一个OU,命名为:Client(组织单元里有用户thin-01)

1

  2、右击Client,打开Client属性,点击“组策略”,展开“组策略”属性,点击“新建”按钮,新建一组策略对象,重命名为“禁止上网”。

2

  (1) 选择“禁止上网”这一策略对象,点击“编辑”按钮,打开“组策略编辑器”,然后在左侧的控制台树中依次展开:用户配置→windows' target='_blank'>Windows设置→Internet Explorer维护→连接。

3

  (2) 在右侧的详细窗格里双击“代理设置”策略项,然后在弹出对话框上勾选“启用代理服务器设置”复选框,然后将代理服务器设置为“127.0.0.1”,如下图所示,应用了这条组策略,IE浏览器就无法访问Internet。

4

  (3)在“运行”输入:cmd,打开命令提示符,然后输入:gpupdate /force (手动更新组策略,使策略立即生效)

  (4)输入:gpresult (查看组策略应用结果)

  3、回到域客户端XPDC,打开IE浏览器,验证策略应用结果如下图所示:

来源:《电脑速学吧 》欢迎分享本文,转载请保留出处!本站专业收集关于计算机基础知识维护故障等文章,供大家参考!

推荐文章
随机内容
-->