一、局域网如何禁止电脑上网,如何管理

方法一、可以通过组策略禁止电脑上网、限制局域网电脑访问外网。

如何控制电脑只上内网 电脑怎么上外网

1、打开“AD用户和计算机”，在wanxing.cn域上新建一个OU，命名为：Client（组织单元里有用户thin-01）

2、右击Client，打开Client属性，点击“组策略”，展开“组策略”属性，点击“新建”按钮，新建一组策略对象，重命名为“禁止上网”。

(1)选择“禁止上网”这一策略对象，点击“编辑”按钮，打开“组策略编辑器”，然后在左侧的控制台树中依次展开：用户配置→Windows设置→InternetExplorer维护→连接。

(2)在右侧的详细窗格里双击“代理设置”策略项，然后在弹出对话框上勾选“启用代理服务器设置”复选框，然后将代理服务器设置为“127.0.0.1”，如下图所示，应用了这条组策略，IE浏览器就无法访问Internet。

(3)在“运行”输入：cmd，打开命令提示符，然后输入：gpupdate/force(手动更新组策略，使策略立即生效)

(4)输入：gpresult（查看组策略应用结果）

3、回到域客户端XPDC，打开IE浏览器，验证策略应用结果如下图所示：

(1)应用组策略之前，正常打开网页。

(2)应用组策略之后，无法正常浏览网页，策略生效。

方法二、通过控制上网软件、网络管理软件来禁止局域网上网、禁止电脑上网。

虽然通过组策略限制电脑上网是可以实现完全禁止电脑上网的功能，但是由于这种技术是基于操作系统相关设置来实现的，因此也很容易被一些懂技术的员工绕过，通过反向设置而达到重新恢复上网的目的。因此，这种通过组策略禁止局域网上网、控制电脑上网的方式存在一定的漏洞，不利于实现严密的网络管理。这种情况下，可以通过专门的网络管理软件、局域网限制上网软件来实现。

目前，市面上的局域网控制软件很多，例如有一款“聚生网管”（百度搜索“聚生网管”即可下载），只需要在公司局域网一台电脑安装就可以管理公司所有电脑的上网行为，你可以制定一个禁止电脑上网的策略，然后你将策略指派给那个电脑，就可以阻止那个电脑上网。同时，在禁止电脑上网的同时也不会影响局域网电脑之间的内网通讯，从而可以实现内外网的分别管理。如下图所示：

同时，在禁止电脑上网的同时还可以给电脑发送消息，实现了人性化的提醒，可以更好地引导和约束员工的上网行为。

此外，通过网管软件来禁止电脑上网更为严密，由于不在被控制的电脑上进行设置，因此无论被控制电脑如何设置都无法有效逃避监控，实现了更为有效的管理。同时，通过“聚生网管”你可以随时禁止或许可局域网任意电脑访问外网的行为，从而也实现了更为灵活的网络管理。

同时，很多企事业单位实际上并不是完全禁止电脑上网，而只是让电脑访问一些特定的网站，例如企业邮箱网站、公司外网服务器等，这种情况下就不能完全禁止电脑上外网了。这就可以通过“聚生网管”的“白名单”来实现，如下图所示：

只让局域网电脑访问某些网站的功能

同时，白名单这里也可以添加外网服务器的IP地址，这样实现了访问外网服务器的功能。

此外，通过网管软件你还可以禁止局域网P2P下载、限制炒股、禁止看视频、限制玩网络游戏、控制局域网电脑网速带宽和流量等，从而可以实现更为精准的网络管理。

总之，通过组策略和网管软件都可以实现对局域网电脑上网的控制，只不过相对于组策略来说，网管软件禁止电脑上网、控制局域网上网行为相对更为简单、快捷和有效。

二、如何在电脑中控制局域网限制用户访问WWW外网

局域网通常是分布在一个有限地理范围内的网络系统，一般所涉及的地理范围只有几公里。局域网专用性非常强，具有比较稳定和规范的拓扑结构。通过控制局域网限制用户访问WWW外网，这事有些企业为了提高员工的工作效率采用的一种方法，有些家庭也会用到，怎么操作呢?现在我带你一起学习

方法一： 1、打开Internet选项，切换到内容选项卡，点击家庭安全按钮;

3、可以就当前用户设置限制策略，以设置访问网络参数为例，点击网络过滤;

4、在网络筛选中，勾选只能访问我允许的网站，同时点击允许或阻止特定网站;

5、最后在打开的允许或禁用访问的网站界面中，输入要允许或禁用的网站，点击允许或阻止按钮即可。

方法二： 1、针对局域网所有电脑，可以借助聚生网管实现批量限制访问WWW网络的策略，对此直接在百度中搜索下载此工具;

2、安装并运行此工具，从打开的程序主界面中，点击配置策略按钮，并从弹出的策略管理界面中点击新建策略按钮以创建一个新策略;

3、从打开的策略编辑界面中，切换到网络限制选项卡，勾选启用WWW访问限制项，接着勾选禁止访问WWW项以限制访问互联网，或者可以根据规则来访问局域网电脑对互联网的访问;

4、待对应的策略编辑完成后，点击启用监控按钮，此时将自动列出当前局域网中所有联网的计算机;

5、如果想针对某一台电脑设置限制访问WWW互联网，则只需要右击对应的计算机，从其右键菜单中选择为选中主机指派策略项;

6、此时将弹出如图所示的重新指派策略窗口，从其下拉列表中选择新创建的限制访问WWW策略即可。

补充：局域网、校园网安全维护方法

校园网络分为内网和外网，就是说他们可以上学校的内网也可以同时上互联网，大学的学生平时要玩游戏购物，学校本身有自己的服务器需要维护;

在大环境下，首先在校园网之间及其互联网接入处，需要设置防火墙设备，防止外部攻击，并且要经常更新抵御外来攻击;

由于要保护校园网所有用户的安全，我们要安全加固，除了防火墙还要增加如ips，ids等防病毒入侵检测设备对外部数据进行分析检测，确保校园网的安全;

外面做好防护措施，内部同样要做好防护措施，因为有的学生电脑可能带回家或者在外面感染，所以内部核心交换机上要设置vlan隔离，旁挂安全设备对端口进行检测防护;

内网可能有ddos攻击或者arp病毒等传播，所以我们要对服务器或者电脑安装杀毒软件，特别是学校服务器系统等，安全正版安全软件，保护重要电脑的安全;

三、怎么让公司一个部门的电脑只能上内网而不让他们上外网

1、路由器上或者上网服务器做限制,设定部分IP段不能上外网.

2、然后,你把那些要限制的部门电脑,IP都设在受限IP段里.

3、最后,你把这台电脑的管理员密码改掉,只给员工用户权限的帐户上机,这样他们就不能改电脑上的设定,当然也就不能上网了.

4、PS:如果有特别原因必须给员工管理员权限(个人认为不可能会有这样的情况),那么你可以在网上找一些网管软件,或者看你的路由器上能不能直接锁定网卡MAC地址,直接用网卡MAC地址来区分能不能上网的话更保险.

四、如何设置电脑只连接内网不连接外网

1、首先，确认一个可使用或原先就在用的内网ip地址，以192.168.1.100为例。

2、找到右下角网卡图标，右键图标选择“打开网络和共享中心”。

4、右键正在使用的网卡“本地连接”打开属性，

5、找到“internet协议版本4（TCP、IPv4），点击后进入属性。

6、在常规选项卡中，勾选”使用下面的IP地址“，填入IP地址：192.168.1.100，子网掩码：255.255.255.0，网关和DNS留空即可。此时这台电脑能与内网同网段的电脑（如服务器）保持通讯，但无法访问internet外网。