限制 Internet 連接，除非使用代理

給定（原樣）

1. 啟用 DHCP 的路由器
2. 活動目錄伺服器
3. 兩個 Windows 7 客戶端加入域

規劃（未來）

1. 代理伺服器
2. 兩個客戶端設置為限制網際網路連接，但使用代理伺服器除外

問題

1. 如何實現限制？按網路設置級別，還是按組策略級別？

您在路由器上執行此操作，而不是在 PC 上。不要讓有問題的 PC 離開網路；只允許代理走出網路。使用 ACL 或 NAT 或任何適用於您的路由器的東西。

當然，您確實需要將 PC 配置為使用代理，而 GPO 或 WPAD 都是這樣做的好方法。

引用自：https://serverfault.com/questions/619901