如何用域帐号加代理服务器实现限制上网

现在很多应用都不支持代理服务器，所以不建议用代理服务器。
直接用“WFilter上网行为管理软件”，里面有个“账号监控”的功能，可以和域控制器结合。也可以实现上网行为管理。
如果一定要用代理服务器的话，可以用“WProxy”，也可以和WFilter结合来限制上网。

你服务器设置固定IP 200之后，还是要设置默认路由为19216811的，与其他正常的电脑一样设置好网络就可以了。
DC只是管理其他电脑，其实也就是一台普通电脑一样就可以了。你ping外网dns不通，似乎是你的域控服务器没有设置好DNS Server导致的。

局域网：是指在某一区域内由多台计算机互联成的计算机组。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。

实现上网：一般大型局域网比如公司、学校，都是用交换机组成的。

插上交换机延伸出来的网线

设置IP  子网掩码 默认网关 DNS

在可以同事的电脑（在域内已经可以上网的电脑上），开始-运行-cmd d出黑框中输入 “ipconfig/all”回车 如图：

找到对应网络配置，可以依次找到对应的IP  子网掩码 默认网关 DNS，如下图：

记录如下信息,以这个为例：

I P :            1921683100

子网掩码： 2552552550

默认网关： 19216831

DNS服务器：223555

下面在自己的电脑上设置IP，开始-控制面板-网络和 Internet-网络和共享中心，找到如下图：

选择 你的网络连接 本地连接或者是无线网络连接，如图：

点击 “无线网络连接”或者“本地连接” 点击"属性"-双击“Internet协议版本4（TCP/IPv4）”，

注意：这里的IP要改一下，原来的是1921683100 ， 要改成与这个不同的 最好是往后比如1921683101 不超过1921683255就可以，这里我们改成1921683101。

然后如图设置：

可能会IP 重复 那么就重新选择一个没人用的IP 如1921681122

当然如果是有DHCP服务的可以打开自动DHCP分配IP。

桌面管控平台（软件+硬件）或者上网行为控制系统(软件或硬件)，这都得花钱的。
深信服上网行为管理，可以接入域，通过域账号进行上网权限控制。（10万左右）
或者看看软件的桌面管控平台。（50-75一个客户端）
微软的SYSTEM CENTER结合SHAR POINT应该也可以做，这个应该是有破解的用。
至于细节方面，请到论坛上去看看。

限制的方法主要是：

在网络设置里面将DNS服务器设置成 127001，

网络链接状态-> TCP/IPv4 -> 属性 -> 首选DNS服务器 -> 127001

这时候，打开浏览器通过域名访问任何网页都是不行的(但是通过IP可以，但这样至少可以屏蔽掉95%的用户，因为 大多数用户只记得域名，不可能记得服务器IP）。

---