轻松玩转wingate

1.建用户

如果你的代理服务器装在主域控制器上那么你可以省略这步，它会自动导入／同步nt/2000的用户。如果不是，也没关系，只要在主域控制器上以明文txt方式导出用户列表，再导入wingate中即可，当然，也可以手工添加删除。(如果不光使用nt用户需在数据库选项中选择wingate或windows账户)。

２.分组

这里有两种方法，如果你使用wingate做dhcp和dns server，可以用netbeui机器名做为假定用户参照，我这里用的是ip地址参照，方法为:按"假定用户"，在弹出的窗口中选"按ip地址"-"添加"，输入ip地址，"假定"为你相对应的用户，也可以做一个组用户，如果你不需要为每个用户设置不同权限的话。

3.设置权限

下面的工作很无聊，如果你要为每个用户设置权限的话就更痛苦了。以www代理为例，将默认的everyone删除，在权限栏中按"添加"，在"指定用户或组群"选择一用户或组，下方选取"用户可以假定"，确定，并将默认权利（系统权限）中改为'必须同时要'，这样你就允许一个用户进行http操作了。

但我们还要禁止此用户的部分http操作，如禁止访问受限站点和下载软件。

禁止访问受限站：双击此用户，在"禁止清单"中创建一标准条件，规则为:http地址，条件：包含，再加具体地址。这样每当此用户访问此站点时就会显示警告信息，并在wingate的系统信息中记录在案。（扣奖金的最好证据）

禁止下载软件：由于现在网络可供下载的软件格式一般为zip、exe、rar，因此就可以在"禁止清单"中设置三个条件为"http地址"，:"结束以",具体地址"zip,exe或rar"的规则。这样就能有效的防止外来不明软件的侵入。