5、拒绝普通用户上网访问
在多人合用一台计算机办公的情况下，如果轻易允许普通权限的用户在本地计算机中任意上网冲浪时，可能会引来安全麻烦;为了尽量控制安全麻烦，我们可以按照下面的设置操作来限制普通用户进行上网访问，但允许特权用户可以上网访问：
首先以普通权限的用户帐号登录本地计算机系统，运行其中的IE浏览器程序，打开IE浏览器窗口，单击其中的“工具”菜单项，从下拉菜单中点选“Internet选项”，进入Internet选项设置页面;
其次点选该设置页面中的“连接”选项卡，并在对应的选项设置页面中点击“局域网设置”按钮，此时系统屏幕上会出现如图5所示的设置对话框，将其中的“为LAN使用代理服务器”选中，再任意设置一个代理服务器主机地址和通信端口，同时单击“确定”按钮;
图5
接着换用特权用户的帐号重新登录本地计算机系统，并打开对应系统的运行对话框，在其中执行“gpedit.msc”字符串命令，弹出系统组策略控制台窗口;展开其中的“计算机配置”/“管理模板”/“Windows组件”/“Internet Explorer”/“Internet控制面版”节点，再双击目标节点下面的“禁用连接页”目标组策略选项，然后将“已启用”选中，最后单击“确定”按钮，这样一来我们就能轻松实现拒绝普通用户上网访问的目的了，但是特权用户的上网访问不会受到任何影响。
