我使用Exchange运行Microsoft Small Business Server 2003。 我想阻止networking上的两台Windows XP客户端计算机的Internet访问。 有人可以通过这个说话吗？
您是否运行代理服务器组件作为SBS安装的一部分？ 如果没有，你可能不能真正能够使用SBS专门阻止它。
它确实需要在你用作防火墙的任何设备或程序上完成，并禁止stream量stream出。 我将它们设置在一个特定的IP范围内，做一个组，并禁止组发送任何types的IPstream量（至less80端口）外出。 该规则将需要超过任何允许stream量的规则。 然后，您仍然需要通过确保它们不在pipe理员或高级用户组中来locking它们，以便它们不能更改其IP地址。
如果不在卡片中，您仍然可能会遇到许多用户无法避开的障碍：给他们一个静态IP，不要放入默认网关，或者添加一个不存在的代理服务器到他们的浏览器设置。
有一个相当简单的方法来通过组策略来做到这一点。 为这些计算机创build一个新的OU并将其放入其中。 将组策略应用于此OU：