突然想到以前一个HR问的一个技术问题，如果公司领导想禁止员工访问比如说news.sina.com，有几种方法呢？

1.防火墙上做限制
2.域控上做限制
3.单机用组策略也可以做到

非常全面，高手！

引用:

原帖由 tao61 于 2010-9-1 00:14 发表
1.防火墙上做限制
2.域控上做限制
3.单机用组策略也可以做到

还可以劫持一下dns，当然这个只能蒙一下啊入门级的人

well done !

使用代理限制

还可以把网线拔了做限制。

如果路由器支持七层协议，还能支持限定只有指定qq号码能登陆呢

有两种方法：
1、限制域名。
2、限制域名对应的所有IP地址。
只有把这方面限制了，才可能完全访问不了。