怎么在本地电脑设定禁止上外网?

已举报 回答 关注

怎么在本地电脑设定禁止上外网?

  • 回答数

    8

  • 浏览数

    6,589

8个回答 默认排序
  • 默认排序
  • 按时间排序

已采纳
方法一、可以通过组策略禁止电脑上网、限制局域网电脑访问外网。
1、打开“AD用户和计算机”,在wanxing.cn域上新建一个OU,命名为:Client(组织单元里有用户thin-01)

2、右击Client,打开Client属性,点击“组策略”,展开“组策略”属性,点击“新建”按钮,新建一组策略对象,重命名为“禁止上网”。

(1) 选择“禁止上网”这一策略对象,点击“编辑”按钮,打开“组策略编辑器”,然后在左侧的控制台树中依次展开:用户配置→Windows设置→Internet Explorer维护→连接。

(2) 在右侧的详细窗格里双击“代理设置”策略项,然后在弹出对话框上勾选“启用代理服务器设置”复选框,然后将代理服务器设置为“127.0.0.1”,如下图所示,应用了这条组策略,IE浏览器就无法访问Internet。

(3)在“运行”输入:cmd,打开命令提示符,然后输入:gpupdate /force (手动更新组策略,使策略立即生效)
(4)输入:gpresult (查看组策略应用结果)
3、回到域客户端XPDC,打开IE浏览器,验证策略应用结果如下图所示:

(1)应用组策略之前,正常打开网页。

(2)应用组策略之后,无法正常浏览网页,策略生效。
方法二、通过控制上网软件、网络管理软件来禁止局域网上网、禁止电脑上网。
虽然通过组策略限制电脑上网是可以实现完全禁止电脑上网的功能,但是由于这种技术是基于操作系统相关设置来实现的,因此也很容易被一些懂技术的员工绕过,通过反向设置而达到重新恢复上网的目的。因此,这种通过组策略禁止局域网上网、控制电脑上网的方式存在一定的漏洞,不利于实现严密的网络管理。这种情况下,可以通过专门的网络管理软件、局域网限制上网软件来实现。
目前,市面上的局域网控制软件很多,例如有一款“聚生网管”(百度搜索“聚生网管”即可下载),只需要在公司局域网一台电脑安装就可以管理公司所有电脑的上网行为,你可以制定一个禁止电脑上网的策略,然后你将策略指派给那个电脑,就可以阻止那个电脑上网。同时,在禁止电脑上网的同时也不会影响局域网电脑之间的内网通讯,从而可以实现内外网的分别管理。如下图所示:

设置禁止电脑上网
同时,在禁止电脑上网的同时还可以给电脑发送消息,实现了人性化的提醒,可以更好地引导和约束员工的上网行为。
此外,通过网管软件来禁止电脑上网更为严密,由于不在被控制的电脑上进行设置,因此无论被控制电脑如何设置都无法有效逃避监控,实现了更为有效的管理。同时,通过“聚生网管”你可以随时禁止或许可局域网任意电脑访问外网的行为,从而也实现了更为灵活的网络管理。
同时,很多企事业单位实际上并不是完全禁止电脑上网,而只是让电脑访问一些特定的网站,例如企业邮箱网站、公司外网服务器等,这种情况下就不能完全禁止电脑上外网了。这就可以通过“聚生网管”的“白名单”来实现,如下图所示:

只让局域网电脑访问某些网站的功能
同时,白名单这里也可以添加外网服务器的IP地址,这样实现了访问外网服务器的功能。
此外,通过网管软件你还可以禁止局域网P2P下载、限制炒股、禁止看视频、限制玩网络游戏、控制局域网电脑网速带宽和流量等,从而可以实现更为精准的网络管理。
总之,通过组策略和网管软件都可以实现对局域网电脑上网的控制,只不过相对于组策略来说,网管软件禁止电脑上网、控制局域网上网行为相对更为简单、快捷和有效。
取消 评论
能获取DNS不 在不就是你公司没给你权限 教你个方法 把你的电脑的MAC改成 能用的一台PC的MAC 看能上不 估计是 管理员没给你添加上去吧 能上外网就要看 有DNS不 用命令查看下IP和DNS 具体找到原因了在说
取消 评论
共享两台电脑的方法
首先,进入控制面版--管理工具--计算机管理,然后分别展开系统工具--本地用户和组--用户,在右边会见到一个GUEST用户,双击它,把帐号已停用前面的勾取消.然后在运行里输入gpedit.msc,弹出组策略管理器,在‘计算机配置-Windows设置-本地策略-用户权利指派’中,有“拒绝从网络访问这台计算机”策略阻止从网络访问这台计算机,如果其中有GUEST帐号,解决办法是删除拒绝访问中的GUEST帐号。注意:你们的网关要设置成一样的哦~还有把本地连接的防火墙关闭~上面的操作两台机都要设置,还有,设置好后,进入网上邻居,然后点设置一个家庭或小型办公网络~~~~两台都要,而且你们是同一个工作组的,假如不是,可以在我的电脑属性中,点计算机名,然后会见到一个更改的,在里面改成同一个工作组就可以了
因为你只有两台电脑,如果以后不再增加电脑的话就不需要采用集线器来共享上网的方式了。你可以把两台电脑直接用对等网的方式相联(两台电脑各加一块网卡)。两台电
脑实现资源共享后,用你房里的电脑做为服务器来共享上网。如果你是装adsl.shtml target=_blankADSL这类有外置MODEM的宽带网的话服务器就要用双网卡方案了。共享上网代理软件建议用SYGATE或者WINGATE,这类软件都可以非常方便地对客户端实行上网时间段的限制设置。另外要注意如果是采用小区宽带(比如长城宽带),采用集线器或双网卡共享时可能出现无法共享或另一台机器上网极慢的问题,这是因为营运商为防止共享上网采取了特殊手段进行控制,这种情况下就需要使用路由器进行共享了。
双机互连有多种办法,我简单介绍下面三种:
(1)采用带路由功能的猫,然后使用交叉线(双机互连线,不同于普通连接到网线),然后采用把两台电脑设置在同一个工作组里,IP设置在同一个段内.例如:工作组home, ip地址为:192.168.0.1 和192.168.0.2子网掩码都是255.255.255.0 如果通过一台机器上网,那么把另一台机器的网关及DNS设置成主机的IP的设置方法,就可以解决; (需要双网卡)
(2)不使用交叉线,使用带路由功能的猫,然后使用集线器,根据集线器具体情况设置好局域网IP地址和子网掩码,就OK啦;
(3)不使用交叉线,不使用集线器,直接使用路由器根据说明书,配置好路由器,何以实现局域网互通以及共享上网。
取消 评论
在路由器中设定。按照说明进行就可以了。
取消 评论
你是不是说设置级别安全啊,如果员工能改过来的话不管你怎么设他们一样能给你改过来。
取消 评论
应该是wifi设置问题,没有分享网络,你看看右下角无线网络有没有Internet有没有访问权限
取消 评论
没什么能阻挡得了你的员工了
取消 评论
能上的电脑做代理服务给其他两台。
取消 评论
ZOL问答 > 笔记本 > 其他 > 怎么在本地电脑设定禁止上外网?

举报

感谢您为社区的和谐贡献力量请选择举报类型

举报成功

经过核实后将会做出处理
感谢您为社区和谐做出贡献

提示

确定要取消此次报名,退出该活动?