今天在财务的有一台报税的电脑又中毒了，因为那台电脑要报税必须上网，但整个财务部又都是工作组环境下的，不受公司域环境的管理！听财务使用人员说，那台电脑有时候会有同事在上面浏览网页，看小说（其它操作没有，U盘也是不准其它同事在那电脑上用）。我就想，有时候可能是在浏览什么网页是中的病毒，那么是不是有个办法能控制下他们上IE呢（只允许administrator用户）！下面是我今天的实践办法，我个人觉得是不利用外部软件的情况下相对来说比较简单的。

    具体配置步骤：

    1.在系统中创建一个用户（如user1），默认属于USERS组（XP系统）

    2.用新建的用户登录系统并在IE选项——》连接———》局域网设置 ——》把使用代理钩上——》随便配置一个代理IP和端口

    3.注销USER1用户

    4.用administrator登录系统，运行gpedit.msc组策略——》计算机配置——》管理模板——》Windows 组件——》Internet Explorer——》Internet控制面版——》找到禁用连接页——》启用

    5.运行gpupdate刷新策略

    6.至此就已经配置完了，接下来的就是测试了！

    因为administrator必须有上IE的权限，所以得按用户来限制，又没在域里，才想了这个法子！

   

 

.

 

 

5.

　　 下面是分别用administrator和user1登录系统测试