可以利用尝试用登录、注销脚本进行,以下方法在Microsoft Virtual PC 2004虚拟机里测试通过。
一、适用范围:
对等网,采用NAT方式共享Internet连接,且安装Windows XP
Professional(Home用户的话,就要另外想办法了)。如果是域的环境,最好借助ISA
2004对特定的域用户进行访问限制,这更加有利于管理和扩展。
二、方法简述:
为了方便描述,这里假设你的网络是采用DHCP提供IP,同时该计算机的IP为192.168.0.5,安装在C盘,网络适配器名称为"本地连接"。
1.打开记事本,输入以下命令:
netsh interface ip set address 本地连接 source=dhcp
保存为EnableInet.bat,然后保存到C:\WINDOWS\System32\GroupPolicy\User\Scripts\Logon目录下。
2.新建一个文件,输入以下命令:
netsh interface ip set address 本地连接 source=static addr=192.168.0.5
mask=255.255.255.0 gateway=none
保存为DisableInet.bat,然后保存到C:\WINDOWS\System32\GroupPolicy\User\Scripts\Logoff目录下。
3.分别对这两个脚本文件设置安全权限,只允许管理员和system具备访问权限,其他用户一律拒绝访问。
4.打开组策略管理单元,进入用户配置、Windows设置、脚本(登录/注销),设置EnableInet.bat为登录脚本,设置DisableInet.bat为注销脚本。
5.重新注销、并登录一次,测试脚本工作是否正常。
三、原理简述:
当管理员登录时,自动运行EnableInet.bat,可以访问Internet,而当管理员注销时,会运行DisableInet.bat,清空缺省网关设置。由于普通用户登录时,没有权限运行这两个脚本,所以无法访问Internet。
另注:其实无需设置脚本文件的权限,因为普通用户无法运行netsh命令来配置网络。
用管理员账户打开控制面板-用户账户-设置权限就可以了
1.通过域控服务器来完成,或者使用一些管理软件吧,
2.建议你还是设置路由器的上网控制功能,即按照时段选择拨号。
3.通过工具的话,你可以看看本地软件限制策略,可以通过计算机的策略进行限制,不过这方面都是企业级的,家庭用户想要了解的话不是很容易的
4.正常方法:宽带上网需要拔号,拔号需要密码.
5.BT方法(你怕他知道是人不让他上网):在XP上安装UAC,或别的软件禁止
运行组策略gpesit.msc有这个功能
用户配置〉管理模板〉网络〉网络连接〉“启用/禁用LAN连接的能力”
让受限用户无法启用网卡的连接,也就不能上网了