域服务器控制上网（域控服务器域名要求）

域中控制电脑上网

当管理端操作介面上，客户端机器处于“正在监控”状态时，我们就可以开始在管理端进行相应的设定，来控制区域网内的电脑上网。在管理端操作介面上，点选系统设定按钮。

目前，市面上的局域网控制软件很多，例如有一款聚生网管(百度搜索聚生网管即可下载)，只需要在公司局域网一台电脑安装就可以管理公司所有电脑的上网行为，你可以制定一个禁止电脑上网的策略，然后你将策略指派给那个电脑，就可以阻止那个电脑上网。

个人控制局域网网络速度 1从百度网站，输入P2P终结者，查询。可以看到非常准确的相关信息。也很快。百度引擎超级快。单击页面中的任何内容以查看下载地址。

被控制端要开启远程桌面功能。添加远程连接用户。控制端可以用远程桌面连接，通过IP地址来控制。被控端设置 1 被控制端要开启远程桌面功能。首先，在我的电脑处点右键。选择属性。2先点击：远程栏，然后在远程桌面下面，打勾：允许用户远程连接到此计算机。

这种情况下，可以考虑使用第二种方法。借助专门的局域网上网管理软件来限制电脑上网、过滤局域网电脑上网行为。

员工的大部分工作都是依靠上网去完成的，在上网期间难免会做一些与工作无关的事情，可以通过屏幕管理了解员工电脑的使用情况，管理者用域之盾就能够进行操作了；对员工电脑进行屏幕录像和屏幕快照的实时查看，就能够了解员工的电脑使用情况了，而且也有助于企业管理者的管理，能够提高管理效率。

如果通过域服务器来控制域用户能否上网?

只能够通过域来禁止使用IE等浏览器。。比如用户都属于user组，这个组不能访问IE，这样太麻烦，要一个一个组配置。如果是公司禁止，最好是通过上网行为管理软件进行管理，我们公司是用超级嗅探狗进行管理的，能够完全禁止上网，禁止聊天或者是分时段进行管理，可以试用一下，试用版全功能开放的。

域控不是用来控制这个的，实际上，这是路由器干的事。所谓的共享上网服务器，实际上就是一台路由器。 所以，上网控制要在用来共享上网的那台设备上做，不管是软路由还是硬路由。

设置方法也和对本地账户设置共享文件访问权限的方法相同：在共享文件列表框下面，左侧鼠标单击选择某个共享文件夹，然后在左侧域用户组下面点击选择某个域用户，然后在用户权限这里勾选相应的访问权限即可。

道理同样的：把你允许上网的几台电脑绑定Mac+指定IP，开通“Mac过滤”和“IP过滤”功能，其余的自然就上不了网了（不过内网也上不了了哦，如果你要求他们只能上内网不能上Internet那么就要深入设置）或者，用P2P终结者来实现软路由控制，不过P2P现在可以通过ARP工具或者更高权限实现反控制。

你的说法，不完全正确。当AD server为DNS服务器时，internet接入是经过这台server控制，那DNS配置为内网IP，则所有加入AD域的工作站，都不能上外网。当server配置好DNS服务时，在DHCP服务池中配置好IP地址分配，符合的IP才可通过DNS服务解析，连接外网。

因此需要将客户机加入到域，前提是保证客户机能正常连接域控（DNS要配置域控的IP，然后能够正常拼通域控即可）配置服务器，分配权限。例如设置文件共享服务器，然后对文件夹分配权限，此时就需要引入一步骤中建立的用户。当用户在自己电脑登录到域控后就可以获得相应的访问权限。

可否通过域服务器控制客户机能否上网

域控不是用来控制这个的，实际上，这是路由器干的事。所谓的共享上网服务器，实际上就是一台路由器。 所以，上网控制要在用来共享上网的那台设备上做，不管是软路由还是硬路由。

只能够通过域来禁止使用IE等浏览器。。比如用户都属于user组，这个组不能访问IE，这样太麻烦，要一个一个组配置。如果是公司禁止，最好是通过上网行为管理软件进行管理，我们公司是用超级嗅探狗进行管理的，能够完全禁止上网，禁止聊天或者是分时段进行管理，可以试用一下，试用版全功能开放的。

如果你们是使用代理服务器来上网的话，用组策略也可以实现。在“用户配置”—“Windows设置”中关于IE的设置里面就有。

我在服务器上如何控制局域网内的电脑

1、总之，实现局域网禁止电脑上网或者控制局域网电脑上网，一方面可以借助于局域网现有域服务器控制上网的网络设备，如路由器、交换机和防火墙域服务器控制上网；另一方面，也可以借助于专门域服务器控制上网的局域网上网管理软件。

2、这两个子网最后都连入同一个三层交换机，如果是外网固定ip的话，先连接到服务器，装软路由，在做用端口映射，可以访问，同时可以远程登录。如果是第二种情况的话，域服务器控制上网我认为你在三层上直接设置两个子网互通，可以直接远程登录的。

3、使用QQ远程控制：确保两台电脑都安装域服务器控制上网了QQ软件，并且都处在一个有网络的环境下。双方都登录自己的QQ账户，然后互相打开对方的聊天窗口。要进行控制的电脑的人需要找到QQ中的远程控制选项，点击发起，等待对方接受即可。

我们公司有一台服务器,想实现用服务器域控来控制用户的上网行为及安装软...

这个很简单啊，用天锐绿盾行为审计系统就可以实现了。不仅可以用屏幕追踪录像功能，记录上班时间用户在电脑上的一举一动，包括网页浏览详情、邮件记录、文件上传记录、钉钉QQ聊天记录等等。

AD(主域控制器)：公司所有权限管理，用户建立以及各种策略、软件等的管理及实施到每台电脑。

安秉信息终端管理系统员工电脑监控软件提供可定制和灵活的监控策略以及不同类型的监控任务。经理只需要坐在自己的机器上限制员工不能做的事情，并知道员工在做什么。可以规定办公室员工不能访问QQ，股票网站被禁止，财务部员工只能访问与其工作相关的几个网站(其他网站不能访问)。

首先你这个只是一个windows服务器操作系统，主要用来安装AD域控、共享文件服务器、邮件服务器等功能。它只适用于内网权限控制，不能用于外网权限控制。也就是说不具有上网行为管理软件的功能。上网行为管理（上外网聊天浏览网页等）是有专门的路由器或者软件来实现的。

域控制器的DNS怎样设置才能禁止域用户访问外网

1、首先确定你们的管理员是否给予了你们访问公司内网的权限，若没有则让管理员赋予权力。确定你们的首选DNS服务器的地址是你们域控制器中设置的DNS服务器地址。是否是网络管理员对路由器设置了ACL（访问控制列表）。

2、加入域很简单的，打开计算机属性--计算机名，点更改，选上域，把域名填进去就好了，前提是，你机子的DNS要指向域控制器。

3、在添加/删除程序－添加/删除Windows组件中添加DNS服务。 在第二台DNS服务器上，打开DNS服务器管理控制台。 展开正向搜索区域，右键点击正向搜索区域，选择新建区域，单击下一步。 选择“在ActiveDirectory中存储区域”，选择创建“主要区域”，单击下一步。

4、是可以登录的，首先 要让额外DC的DNS与主DC的DNS同步，然后主DC关闭，DNS自动切到额外DC上，你看DC的域名解析也会是额外DC。你说的问题只要在额外DC上开启DNS服务，他们就会自动同步。如果主DC故障，那么额外DC如何提权，请百度额外DC提权的步骤即可。

5、为了制止这种情况，将本地管理员帐户更改为一些用户不会知道的名称。这很容易做到，只需修改分组策略 (Group Policies)。这还需要更改域控制器和工作站的帐户，这将迫使每个人都使用给其指定的域用户帐户。