ISA限制用户上网的技巧：ISA2006系列之八

核心提示： 转发器的设置如下，在Denver上打开DNS管理器，ISA限制用户上网的技巧：ISA2006系列之八(8)，右键点击服务器，选择“属性”，点击完成结束组的创建，我们只需将允许访问互联网的用户加入Internet Access即可，如下图所示，在属性中切换到“转

转发器的设置如下，在Denver上打开DNS管理器，右键点击服务器，选择“属性”，如下图所示。

在属性中切换到“转发器”，在转发器IP地址处填写电信DNS服务器的IP，填写完毕后点击添加，如下图所示。这样我们就设置好了转发器，以后Denver解析不了的域名将转发给202.106.46.151，利用电信DNS的缓存来加快解析速度。

二 依靠身份验证限制用户

解决了DNS的问题后，我们就可以利用身份验证来限制用户访问了。

A 创建允许访问互联网的全局组

在域控制器上打开“Active Directory用户和计算机”，如下图所示，在Users容器中选择新建组。

组的名称为Internet Access，组的类型为全局组。

如下图所示，点击完成结束组的创建。

我们只需将允许访问互联网的用户加入Internet Access即可，如下图所示。