在大型企业里，通过AD网域帐号管理结合ISA防火墙进行控管，便可方便、灵活的对上网行为进行管理。本文所演示的环境：Windows server 2008 R2 AD、ISA Server 2006工具/原料moreAD网域环境ISA防火墙环境方法/步骤1/4分步阅读

在AD网域上建立一个群组，用于设定AD网域里可以上网的帐号的权限。

在组织XXX TS OU（演示例子）里建立网域帐号，将该帐号添加进新建的用户组 Internet User。

2/4

在群组原则管理内，为XXX TS OU建立GPO，演示只讲解对于IE代理上网的设定。

BH-ISA01为防火墙服务器，代理端口为8080，代理协议有HTTP、FTP等，并对集团内其他分公司的网域的网址做例外处理。

3/4

设置ISA服务器网络（这里不赘述其他功能设定）：

1、设置代理，代理服务器地址、端口等。

4/4

2、添加防火墙规则（先加允许，再加拒绝）

在添加规则，到使用者组的时候，将默认的所有使用者删除，并新增一个群组，对该群组进行编辑，将我们前面建立的Ineternet user添加进去。

设置好规则并应用后，以后有新曾人员直接添加进Ineternet user群组即可。

注意事项

文中部分地方的涂画，是为了保护笔者的命名习惯，还请见谅。

上网