某些企业或者事业单位有时候需要控制电脑访问外网（因特网），主要是为了保障网络安全或者怕员工利用网络休闲影响工作效率。但是也不能完全切断网络连接，因为单位内部也需要文件共享传文件或者交流。
这时候就需要控制电脑属于局域网中以保证员工正常工作交流，还要禁止局域网内电脑访问因特网。简单的道理大家都懂但不一定会操作。今天小编教教你。
要实现这一效果主要有两种方法，我介绍其中简单的一种给大家： 利用组策略限制局域网电脑访问因特网。
操作方法如下：
1、打开“AD用户和计算机”，在wanxing.cn域上新建一个OU，命名为：Client
2、右击Client，打开属性，点击“组策略”，打开“组策略”属性，点击“新建”按钮，新建一组策略对象，重命名为“禁止上网”。
(1) 选择“禁止上网”这一策略对象，点击“编辑”按钮，打开“组策略编辑器”，然后在左侧的控制台树中依次展开：用户配置→Windows设置→Internet Explorer维护→连接。
(2) 在右侧的详细窗格里双击“代理设置”策略项，然后在弹出对话框上勾选“启用代理服务器设置”复选框，然后将代理服务器设置为“127.0.0.1”， 如下图所示，应用了这条组策略，IE浏览器就无法访问Internet。
(3)在“运行”输入：cmd，然后输入：gpupdate /force
(4)输入：gpresult
3、打开浏览器验证。
你的问题解决了吗？记得关注我哦。