巧用组策略限制访问网站

http://blog.sina.com.cn/s/blog_5e756dfc0100p3sb.html

作者：jnwifi新网络，人为本 

 

大家如果想禁止公司的员工或者家长禁止孩子访问某些网站，可以用组策略来实现，不用再去花费金钱去购买网络监控软件或者防火墙等产品。

  组策略是微软开发的非常实用的网络管理控制软件，在每台电脑上安装操作系统是就已经安装了，无需另外安装，只需简单的配置就可以了。方法如下：

点开始--》运行 输入 gpedit.msc如下图，点 确定

确定后见下图

点开左侧栏的计算机配置下的--》 Windows设置 --》安全设置 --》IP安全策略，在本地计算如下图

在IP安全策略，在本地计算机处 右键，选创建IP安全策略---》见下图

点下一步，起个名字，比如我们限制访问新浪网，只是打个比方，这里可以输入你要限制访问的网站名。见下图

描述可以不写，点击下一步，默认的勾选上，见下图

一路默认，点完成就可以，见下图

见下图右侧栏

双击右侧 限制新浪网，见下图

点击添加，见下图

选下一步，见下图

默认，点下一步，见下图

选所有网络连接，点下一步

点击添加，见下图

输入名称，限制访问新浪网，点击添加

点下一步

输入描述，点下一步，源地址处选任何IP地址，见下图

点下一步，目标地址，选一个特定的DNS名称，主机名，输入：www.sina.com.cn见下图

点下一步，可以看见解析出好多新浪网的ip地址，选是，见下图

点下一步，完成见下图

见下图

点确定，返回到如下图

选中限制访问新浪网，点下一步，见下图

选 限制，点下一步，完成。

确定，应用后，如下图

可以看见右侧栏有限制访问新浪网，先选中，然后右键指派就可以了，策略已指派处显示是，就ok了

至此都完成了，要使组策略生效，还要重启计算机。重启计算机后大约过一段时间，你上新浪网就打不开网页了

多说一句，windows组策略的功能非常强大，可以限制使用本地磁盘，光驱，优盘等，对于公司可以配合域控制器，用域管理，不用每台都设置了，只需要在域控制器上设置组策略就可以了，以后篇章再介绍如何组建域环境网络。