企业官网建设流程全解析

目录

创建测试OU组织 test

策略：开始--管理工具--组策略管理

进入组策略界面

在test组下新建域策略 NoInternet

右键编辑NoInternet策略

1、按照下图路径打开策略

2、按照如下配置，启用代理服务器设置

设置之前效果

域策略立即生效

客户端生效

前言

在企业或实验室环境中，经常需要限制部分用户的上网行为，例如只允许测试账号访问内网资源、禁止其浏览外网。本文介绍一种基于域组策略（GPO）的实现方式：在 AD 域中新建测试 OU，把需要限制的用户移入该 OU，再针对该 OU 下发一条名为 NoInternet 的域策略，通过把 HTTP 代理服务器指向本机地址 127.0.0.1，使客户端的所有网页请求都发往本机而无法真正出网，从而达到禁用上网的效果。

适用环境：已部署 AD 域控（Windows Server），客户端为加入该域的 Windows 机器，并具备域管理员权限，可在域控上打开「组策略管理」控制台。文中以测试 OU「test」和用户「lex」为例，实际使用时替换为你的组织单位与账号即可。