Forefront TMG 2010 篇（九）--禁止用户访问特定网站

上文已经提过可以允许用户直接访问外网了，但是公司有特定的要求，不允许某些用户访问某些网站，如：淘宝、QQ、奇艺等。所以我们又要进行相关的设置。

• 计划：
  

A、建立二个用户组：

无限制用户>>>>公司因为要控制，允许一部分人联网，所以没有办法使用默认的所有者

受限制用户>>>>在允许上网的基础上，进行限制。

B、建立 URL 集。

方便把不允许访问的网站集合起来。

C、使用 web 访问策略。

创建一条WEB访问策略，就可以把隐藏起来的系统策略调出来，再进行编辑，从而实现我们的目的。

---------------------------------------------------------------------------------------------------------

知道要怎么操作了，那咱们就按着思路来走。

1、先建立用户组。(用户请自己添加进去）

2、再创建 URL 集。（不允许用户访问的网站，请自行添加）

3、下面我们就应该创建 WEB访问策略了。

到这里的话，咱们就算是创建完成了，现在咱们再检查下是否有误。

经过检查，确保是可以达到我们要的目的了，那我们可以直接在客户端直接进行测试。

结果还是达到了咱们要的效果，现记录下，以备后用。