别想再随便上网

摘要

在奥运期间，一些政府加强了上网行为监控。但传统的防火墙只能通过IP地址进行限制，而用户很容易修改IP地址，事后也不能查找、定位用户。 基于此，笔者采用Windows Server 2003的Active Directory、DHCP、ISA Server将计算机加入到域，让只有加入到域的用户（每人一个用户名、密码并登录计算机）才能上网，其他用户不能上网。