编者按:如何控制员工的上网行为，方法已经有不少了，今天介绍一种通过设置DNS的方式的控制办法，其实际效率相对比较高。

    许多单位上网都是通过局域网共享上网的，在使用这种方式上网时，局域网中的每台工作站基本都是利用服务器的路由功能实现网络访问目的的。为了有效控制员工在上班期间随意进行上网聊天或从事其他与工作无关的事情，单位老板常常会要求网络管理人员在上班期间将服务器的路由功能暂时关闭，或者强行要求网络管理员将出口线缆从路由器或交换机中拔出来。不过，这种控制员工上网的方法显然有点不太“礼貌”，很容易引起员工的抵触情绪，而且频繁插拔网络出口也容易损坏网络接口。其实，在共享服务器路由功能的网络环境中，网络管理员只要在DNS参数上做一番“文章”，就能让员工上网尽在自己的控制中；并且使用这种控制方法不会影响单位局域网服务器的正常运行，而且也比较文明礼貌，控制上网的效率也比较高！

员工上网访问环境

    假设某单位局域网由一台服务器和36台普通工作站组成，其中服务器安装了Windows 2003操作系统，并且在该服务器系统中启用了DHCP服务功能，而且所有工作站与服务器都被同时连接到局域网的两台交换机中；为了提高局域网网络管理效率，每一台工作站都被设置成自动从DHCP服务器中获得IP地址，并且将单位的服务器作为局域网网关，确保所有工作站必须通过Windows 2003服务器的路由功能进行共享上网访问，而Windows 2003服务器直接通过单位租用的2M宽带光纤接入到Internet网络中。

    为了保证局域网中所有工作站都能快速访问网络内容，我们希望在Windows 2003服务器中架设好DNS服务器，并且要求局域网中的所有工作站将该DNS作为域名解析服务器。日后，要想控制员工在上班期间随意上网，我们只要在Windows 2003服务器中设置一下DNS参数，确保员工在访问网络内容时由于无法成功解析网站域名而无法顺利上网。