小弟有个问题一直很困惑
域环境中是如何限制用户上网权限的。
如：某机可访问外网，某机可收发邮件，但不可访问外网。
请教各位高人，不用其它工具，在域中如何限制！
谢谢大家，麻烦详细一点！
其实有比较多的方法 比如设置路由器的访问外网权限，启用防火墙并设定相应的访问规则等，下面我们以简单的路由(家庭路由TP-Link)设置为例（以下的思路是绑定用户的MAC地址或IP地址，使其可上网或不可上网）：
1、登录路由的web管理界面，一般登录地址为192.168.1.1，登录名默认为admin，密码自定(在路由器的底部可能会有标明登录地址、登录名、密码等信息）
2、刚进入后可能会弹出向导设置对话框，跳过向导
3、进入基本界面后，选择“高级设置”->"上网控制"->"行为控制"
4、打开行为管理->选择过滤的规则->添加所要限制用户电脑或移动设备的MAC地址
5、点击添加后，输入上网行为控制的名称，再点击受控主机的配置,
6、访问目标的配置中，我们可以让所要限制的用户不能访问全部的网址，也可以让其访问指定的页面，并且在日程计划中可以规定他们在什么时间可以访问外网或访问哪些网站等设置
注：其它的路由设置基本上也是差不多，只是要找到相应的过滤规则即可.
温馨提示：答案为网友推荐，仅供参考
第1个回答 2015-07-17
域控制器不能限制用户的上网行为，你必须增加一个防火墙来管理上网行为。一般购买一个带上网行为管理的路由器就好了。购买路由器是比较好的选择，自己安装防火墙，各项调试，结果防火墙机器不给力，网络反应速度慢，最后推倒从做，很是麻烦。还不如购买一个路由器简单。
第2个回答 2008-09-16
可以用ISA做代理服务器，ISA能控制域用户或域用户组的上网权限
在域控制器DC上限制某域用户只能登陆到某机
通过这样可以实现你的目的
在域控制器DC上限制某域用户只能登陆到某机
通过这样可以实现你的目的
第3个回答 2008-09-16
不用工具,前提是你们的组网方式是必须有一台服务器,其它所有的机器都是通过服务器与外界(NET)联系的,这样才能在服务器上实现你所说的限制(但用相关软件更好)
第4个回答 2008-09-16
域是不是不了这些的，如果是安装微软的ISA来上网的话可以控制本回答被提问者采纳
