2003域控制器如何禁止用户IE上网

简单点的用IPSEC可以实现，禁用IE就是禁用80端口就行了，点开始->运行->gpedit.msc,展开“计算机配置”->“WINDOWS设置”->安全设置->IP安全策略……，然后按照下面的网站做吧。http://blog.163.com/fpb99999/blog/static/2093158200762982623997/

是远程连接还是工作站登录？不让任何用户上网？

就算不显示，在工作站上也能用啊，打开运行，输入：iexplore，回车就可以打开。

一、远程连接：用户帐号属性里有个目的地，就是连接后打开哪个文件夹。在其它磁盘下建立用户文件夹。然后在属性里指向新目录。使用域控制器组策略设置。我记不清楚了

二、工作站用户名登录：用路由器管理，在安全管理中，设置所有域名不可连接，设置所有MAC不能连接。或者“不符合下载要求的MAC，禁止连接外网“。记得把MAC导入静态路由表中。

1、首先在电脑的开始菜单中找到控制面板进行点击，这里演示为windows7系统。

2、然后在控制面板界面，点击“卸载程序”按钮。

3、然后在出现的界面中，点击“打开或关闭windows功能”选项。

4、然后取消勾选“InternetExplorer11”选项。

5、然后在出现的对话框中，点击“是”按钮。

6、最后点击确定按钮即可，这样就关闭或禁用ie浏览器了。

---