我们apreciate你的帮助…最好的问候！
忘记Active Directory，看看DNS
如果你有很多方法阻止，这不是一个非常好的解决scheme。 尽pipe如此。 希望这解释了如何。
如果你想阻止整个域名，你会：
如果你只是想阻止域名下的网站，你几乎是一样的：
这样，您仍然可以发送邮件并访问其他资源，如annoyingdomain.com，它只是www.annoyingdomain.com的地址，由您自己的DNS服务器来回答。
就像我说的，不是一个很好的解决scheme，但是，如果你只是想阻止像Facebook的myspace这样的几个网站，并没有金钱花在电器上，如卫斯理推荐
虽然我会说一个家电是更好的解决scheme
HTH
使用组策略来编辑IE的分级审查设置。 您可能需要IE的ADM模板 。 但是，这只适用于Internet Explorer设置，因此您必须以某种方式阻止所有其他浏览器。 真的，你最好的select将是一个设备（例如Websense）或代理服务器（例如Squid Cache）。