使用 SBS2003 阻止對 2 台客戶端電腦的 Internet 訪問？

我正在執行帶有 Exchange 的 Microsoft Small Business Server 2003。我想阻止網路上兩台 Windows XP 客戶端電腦的 Internet 訪問。有人可以告訴我嗎？

您是否將代理伺服器組件作為 SBS 安裝的一部分執行？如果沒有，您可能無法真正使用 SBS 來阻止它。

它確實需要在您用作防火牆的任何設備或程序上完成，並禁止該流量流出。我會將它們設置在特定的 IP 範圍內，使其成為一個組，並禁止該組發送任何類型的 IP 流量（至少埠 80）出去。該規則需要高於任何允許流量流出的規則。然後你仍然需要通過確保他們不在管理員或超級使用者組中來鎖定他們，這樣他們就不能更改他們的 IP 地址。

如果這不可行，您仍然可以設置許多使用者無法繞過的障礙：給他們一個靜態 IP 並且不要設置預設網關，或者在他們的瀏覽器設置中添加一個不存在的代理伺服器。

引用自：https://serverfault.com/questions/272633