求助，怎么在服务器上限制部分用户只能上内网，不能上外网

我们这用的是域控，昨天经理要求，说让一部分电脑只能上内网服务器而不能上外网

可以用组策略中的IPSEC，来限定。具体点说，IPSEC会要求通讯双方在传送网络数据之前能互相验证及建立安全通道。这样的话，只要在策略中指定内网IP与外网通讯必须打开IPSEC的话，内网自然就不能和外网通讯了。 原因就是外网的主机是不可能与你的内网进行安全验证及建立通道。