我的客户端是 Windows Server 2003 和 Windows XP。我需要禁用某些用户的 Internet 访问，并为其他用户启用，并且我需要所有用户都可以打开 IE，因为我的网络上有一些电子学习视频，我该怎么做？
答案1
你是指针对某些用户，还是针对某些计算机？
如果是用户，那么如果没有第三方软件或硬件，你就会陷入困境。
如果是计算机，那么最好的/正确的位置是在防火墙/路由器上执行此操作，或者取决于您的网络结构，您可能只需在您不想访问互联网的客户端上不设置默认网关即可。
我们确实需要更多信息。
答案2
简单的（在我看来非常糟糕的）方法是锁定 IE，使用户无法更改 Internet 连接设置，然后使用组策略将虚假的代理设置推送给您不想访问的人，并使用其他设置绕过代理并直接访问托管您的视频的服务器的地址。
更结构化（在我看来是“正确”）的方法是实际安装一个代理服务器并将所有客户端指向它，然后使用该设置来确定谁可以访问什么，谁不能访问什么。
阻止人们访问互联网有多重要？在上述两种情况下，使用其他浏览器绕过阻止相当简单，除非你更改基础设施以确保所有网络流量都必须通过代理，因为这是唯一的外部路径。不过，到那时，它就开始成为一项艰巨的工作，如果你没有正确理解自己在做什么，就不应该承担这项工作。