在 XP 中限制用户的网络访问

在 XP 中限制用户的网络访问

出于安全原因,普通操作员被禁止在工作电脑上使用互联网。然而,在许多情况下,经理或系统管理员需要互联网访问。目前,这是通过硬件防火墙在每台电脑上实现的,用户未经授权就不被允许使用“互联网”电脑。

在 Windows XP 中,是否有任何方法可以根据每个用户允许或限制互联网访问,以便管理员可以在计算机上使用互联网,但登录到同一台计算机的普通用户则不能?请注意,所有操作员仍需要完全访问本地网络。

编辑:需要澄清的是,我所说的“互联网”指的是所有互联网访问,而不仅仅是网页浏览。

答案1

也许您可以使用身份验证代理服务器和 ACLS 来实现。请查看http://www.linuxdevcenter.com/pub/a/linux/2001/08/09/authen_squid.html

答案2

你可以尝试这个: http://www.microsoft.com/windows/products/winfamily/sharedaccess/default.mspx

否则,我想您可以设置 IE 文件夹的文件权限,这样普通用户就没有读取/执行权限。管理员应该仍然可以浏览。

这取决于您是否试图阻止所有“互联网”活动,或者只是想停止网页浏览。

答案3

您可以通过组策略部署 Windows XP 防火墙设置。您可以修改组策略,为管理员设置允许外部访问的设置,并为非管理员用户锁定防火墙设置以禁止外部访问。

这是有关通过 GPO 部署 Windows 防火墙设置的信息。

答案4

Microsofts SteadyState 可以轻松做到这一点...而且是免费的。在管理员帐户下安装它,然后禁用所有其他用户的互联网访问。当选择最少的限制时,它的占用空间很小。

编辑 - 我以前做过的另一件事,我的意思是以前做过的一件事是在 IE 中启用评级 - 我想是在安全选项卡下。然后我会阻止所有网站并设置密码。IE 可以工作,但会要求输入每个网站的密码。我依稀记得这一点,但我认为这是正确的。

相关内容