ISA2006应用系列-禁止特定计算机或用户上网众所周知,ISA2006可以通过IP与用户名来禁止特定的用户上网。使用IP来禁止上网的话,如果客户端可以更改IP,那就没有意义了,不过可以绑定IP或禁止用户更改IP来完善。使用用户名来禁止上网,最好ISA加入AD,统一通过AD用户来验证上网。打开ISA管理控制台,依次点击防火墙策略,新建访问规则规则操作,选择“允许”在协议页面,选择HTTP和HTTPS协议此规则应用于来自这些源的通讯,新建一个计算机(你要禁止的计算机),同样可以通过IP网段来禁止5.JPG(19.51KB)6.JPG(26.3KB)访问规则目标,选择外部网络用户集,所有用户8.JPG(27.29KB)如要通过集成的AD用户来禁止上网,可以在此处添加用户10.JPG(32.33KB)11.JPG(30.16KB)