域控制器怎样限制其他电脑的上网呢？

kingma

局域网内通过adsl路由器（192.168.1.1）共享上网，网内有10台电脑，其中一台电脑作为域控制器（192.168.1.2）。所有电脑的网关设置为192.168.1.1，和设置dns后就可以共享上网了，所有的电脑上网是不受限制的，有什么办法限制某些电脑的上网呢？例如不能上qq、某些网页等。

我有这样的设想，adsl路由器，和内部网分为两个网段，分别为192.168.0.X 和192.168.1.x，域控制器服务器安装双网卡，内部网通过域控制器上网。这样可以吗？

nj9603

10来台电脑还搞个域干吗?出问题修复都麻烦

windows-ice

在AD中用户后，不能设置IP的，你可以不给DG和DNS就可以了，不让谁上网就不添加了，

sz_chu

这个问题我也想知道,顶!

fsz6

。。。。。。。。。。。。。。

苦雨恋

很简单：
1：找出不让上网或者上网计算机的mac地址，在猫中启用mac地址过滤功能。
1：关闭猫路由和DHCP功能，在AD服务器上装代理和拨号桥接，其他计算机用代理，比如ccproxy，
2：关闭猫的DHCP功能，启用路由，在AD中启用DHCP，并把网关设置成192.168.1.2，网段你自己设置即可.
然后把需要上网的计算机设成静态IP，网关是192.168.1.1

把其他计算机所有的用户账户在AD中加入到power user组中，这样其他用户都不能自己更改IP和网关。或者根据你的需求设置OU划分上网用户。

[ 本帖最后由 苦雨恋 于 2007-10-26 15:36 编辑 ]

xwbest

adsl路由器上做啊！！！能说是什么牌子和型号吗？？？

LivePUB

原帖由 这名有人用不 于 2007-8-23 16:59 发表
只有十多台电脑，用ＲＯＵＴＥ里的ＩＰ过滤解决就可以了，简单省事．．．

忧郁的曙光

IP 或 MAC 过滤 在路由上开 就可以

这名有人用不

只有十多台电脑，用ＲＯＵＴＥ里的ＩＰ过滤解决就可以了，简单省事．．．