设置用户策略?Gpedit.msc --->用户配置--->windows 设置--->Internet Explorer维护--->连接--->设置 代理设置 (乱输入)设置登陆的用户隶属与Users组。这样他就无法更改你设置好的组策略了.这样他就上不了Internet 了。 这个方法是对付菜鸟的。===========还有就是通过批处理来设置每个用户登陆后获得的IP和网关的地址。复杂的就是 用ISA2004做代理。控制用户上网的权限。