ISA2004使用IP地址限制内部用户上网

11. 在“Access Rule Sources（）”对话框中，选择我们刚才建立的计算机集。如下图：

12. 在“Access Rule Destinations（）”对话框中，选择我们刚才建立的域名集，如下图：

如果不限制用户访问的站点，开通所有外部站点给用户，那么这里只要选择“External（外部）”就可以了。如下图：

13. 在“User Sets（用户设置）”对话框中也可以选择允许使用的用户，如果这里做了设置，那么就必须是属于这个用户集中的用户才能访问外网。

14. 点击Finish完成设置，点击Apply应用，策略就生效了。

另外，如果需要对访问时间进行限制，比如，只有上班的时候可以访问外网，那么只需要在刚才建立的规则上点击鼠标右键，选属性，在“Schedule”菜单中，按需求选择相应的时间，如下图：

对于一些安全性要求比较高的电脑，我们可能还需要对访问内容做限制，这个我们也可以通过右键刚才的策略，选择属性，然后在“Content Types”菜单中定义我们允许访问的内容类型。如下图：

出处: http://guoxuemin.blog.51cto.com/379574/155865