Question

用域管理的方式实现局域网上网管理

记得以前在软件公司工作时，公司采用了大概这样的管理方式：
每名员工进入域，接受域管理，只能上规定的网页，未经批准的一概无法浏览。
现在单位新办公楼也要采用类似的管理方式，我负责相关事宜。
请问如何能实现上述的功能，对每名员工或某个用户组的网络使用精准控制，只允许上被批准的网站，其他的网络使用一概禁止。
我需要学习研究哪些方面内容，网络简单搜索了一下，什么域控制器，win2000 server服务器架设，ISA等等，现在感觉没有方向，希望有人能够帮我找清楚方向，谢谢。

Answer 1

还在用这种老照，太慢了。用这个，而且问题多多。耗费大

买个tp-link路由。进路由配置界面跟网站一样。
简单设置，可以限制上什么网页、QQ黑白名单、MSN、视频、游戏等等。。
如果表里没有，还可以手动添加。。

而且网络也比较安全。。不至于域挂了。 整个单位都得挂。
我告诉现在我也改成这样，要tp-link比较行，他是用防火墙限制的。。
我买过磊科的垃圾的要死，最新版的QQ限制不了，下载也限制不灵

Answer 2

域控是授权管理机构，给每个人分配用户名和密码，以便在局域网中进行共享访问等，ISA是一个微软的软路由，可以对进出网络的访问进行过滤，监控，流量记录等。要实现你的需求，通常是几种设备或系统配合使用。
单纯为了实现网站的过滤，通过一个硬件路由器就解决了，ISA使用起来还是比较麻烦，还需要一台服务器，成本比较高。

Answer 3

还可以这样去控制上网行为的？真是长知识了，我还以为只能用上网行为管理产品来管控呢

可能你这样用域管理职能实现粗放式的管控，而且部署起来很麻烦，建议你还是直接购买上网行为

管理产品，不仅能控制哪些网站禁止访问，还能做更详细的设置

硬件类上网行为管理，就选择深信服或者网康吧，缺点是价格比较高，软件的话可以考虑用

IP-guard，缺点是要部署客户端，优点是价格有优势，而且功能上不比硬件的差。

Answer 4

看网页的权限是在路由器、防火墙或上网行为管理设备上来实现的，和域控无关。关键看你们用的是上述设备哪一种，管理的精度、效果也不一样。

Answer 5

这个可以借助软件来控制，不信你试试看网猫软件，划分局域网内各个机子的上网权限，可以上哪些网，不可以上哪些网，都可以设置。