探究域服务器权限，能否控制上网与修改IP地址？

域服务器可以控制上网吗

1、加入域后不能更改IP的原因在于，创建的账户为标准用户，缺乏修改网络设置的权限，服务器已设定内部DNS，但未配置DNS转发，因此无法上网，客户端的DNS设置为外网DNS。

2、通常不在域控制器中设置策略，而是通过软硬件防火墙来实现，如果需要控制域账号的上网权限，使用ISA防火墙较为合适，在ISA中建立策略，并将相关域账号添加到策略中。

3、上网行为管理需要专门的设备来实现，如上网行为管理器，它能控制各种上网行为，如聊天信息的发送和接收，软件安装也是如此，这些功能通常由企业级安全产品提供，而Windows域控仅提供基本的文档管理功能。

4、由于每台电脑都已加入域，因此可以根据计算机名来开放权限，域控制器不仅能控制用户，同样也能控制计算机的权限。

5、如果你希望避免上网行为被监控，如QQ、邮件、聊天记录等，需要注意，这些行为并不是由域控制器监控的，域控制器主要负责管理电脑系统的软件、共享资源和文件访问权限。

6、关于MAC绑定限制，小型网络的访问控制策略通常在路由器上设置，也有通过硬件防火墙进行访问限制的，对于大型网络，通常会使用功能强大的智能交换机来实现，具体问题需要具体分析。

在特定环境下域控服务器如何设置权限让某一部分域账户可以上网

1、通常不在域控制器中设置策略，而是通过软硬件防火墙来实现，如果需要控制域账号的上网权限，使用ISA防火墙较为合适，在ISA中建立策略，并将相关域账号添加到策略中。

2、可以创建不同权限的用户账户，并在共享文件时设置相应的权限，具体操作如下（以Windows XP为例）：点击“开始”菜单，选择“控制面板”，点击“用户帐户”，然后按照提示创建新账户并分配用户组。

3、在电脑左下角搜索控制面板，点击回车键，选择“查看网络状态和任务”，然后选择“更改适配器设置”，在“网络连接”窗口中，选中以太网，点击“属性”，然后找到并双击“Internet协议版本4（TCP/IPV4）”，进行设置。

4、如果你不是服务器或代理服务器管理员，上网的设置需要由服务器管理员来配置，在域中有详细的权限控制功能，你可以通过Windows Server 2003操作系统来建立一个域服务器，无需安装第三方软件。

域中控制电脑上网

1、控制电脑上网的方法多种多样，如果其他用户同意，可以建立工作组进行管理，如果需要强制控制，可以使用远程控制软件，如远控王、局域网仲裁者等，这些软件可以帮助你实现控制目标。

2、需要查看局域网电脑的网络流量占用情况：登录路由器后台管理界面，勾选“启用流量统计”，即可查看局域网中各台计算机的网络流量使用情况。

3、由于每台电脑都已加入域，可以根据计算机名来开放权限，域控制器除了可以控制用户，同样也可以控制计算机的权限。

4、域控制器并不用于控制上网行为，这通常是路由器的职责，共享上网服务器实际上就是一台路由器，因此上网控制应该在共享上网的设备上进行。

5、当管理端操作界面上的客户端机器处于“正在监控”状态时，可以在管理端进行相应的设置，以控制局域网内的电脑上网。

6、可以考虑使用专门的局域网管理软件来限制电脑上网和过滤上网行为。

我们公司有一台服务器想实现用服务器域控来控制用户的上网行为及安装软件...

1、通过路由器禁止电脑上网或屏蔽外网访问，大多数单位都有路由器、交换机或防火墙等网络设备，通过这些设备可以简单地禁止电脑访问外网。

2、使用安秉信息终端管理系统员工电脑监控软件，可以记录局域网内所有电脑的QQ聊天记录、微信聊天记录等，并进行存储和管理。

3、方法一：通过路由器禁止上网或控制电脑上网行为，这样做的好处是，可以充分利用现有的网络设备功能，无需额外部署软硬件设备。

4、第一：文件加密管理，可以防止员工在上班期间泄露企业资料的风险，并能够自动备份员工在电脑上修改的文件，以防止误删情况发生；第二：上网行为管理，能够实时统计员工对电脑中各个应用的流量使用情况。

域控制器怎样限制其他电脑的上网

1、在控制面板中，进入“管理工具”→“本地安全策略”→“本地策略”→“用户权利指派”，在其中加入需要的账户。

2、只需设置80端口即可，点击“开始”→“运行”→输入“gpedit.msc”，展开“计算机配置”→“Windows设置”→“安全设置”→“IP安全策略”，然后按照相关教程进行操作。

3、进入路由器界面，绑定Mac地址和IP地址，这样，没有权限的用户无法上网，上网的用户只能使用指定的IP地址，且不能修改。

4、使用Active Directory域的组策略来限制学生账户只能访问内网IP地址，而教师账户不受此限制，具体步骤为：创建或选择适当的组策略对象（GPO），登录到AD域控制器，进行相应设置。

5、域控制器似乎无法实现这种功能，推荐使用易通电脑锁软件，它可以帮助你控制和管理电脑使用，包括上网时间和电脑使用的限制。

公司局域网各个电脑是否能上外网是服务器控制还是路由器控制

1、你可以这样操作：将路由器的LAN口连接到交换机上，电脑也连接到交换机上，这样既可以访问内网，也可以通过路由器上网。

2、是的，但这需要正确的设置，如果服务器仅具有单一功能，可以设置得很小，接口仅剩专用接口，这样的服务器设备称为家庭小型路由器。

3、有多种可能性：通过路由器或交换机控制不同IP地址主机的上网权限，例如通过开放端口或绑定MAC地址等方式，也可以通过ISA控制用户访问，这需要在服务器或管理控制台上设置。

4、如果你们使用的是tplink路由器，那么你可能需要和网管建立良好关系，任何通过服务器上网的方式都可能被发现，如果同事能够上网，说明他们与网管关系不错，或者可以尝试使用MAC地址欺骗的方法。

5、可能的原因有三种：第一，无法上外网的用户可能受到网管在路由器或多层交换机中设置的访问权限限制；第二，可能是ARP病毒导致局域网内部分机器 *** 外网；第三，可能是其他未知原因。

如何脱离域控制本地登陆还受域控制吗

1、要摆脱电脑的控制，可以在被控制前禁用本地连接，如果已经被控制，可以重启电脑，拔掉网线，禁用本地连接后再接上网线，然后打开任务管理器，结束教学软件的进程，重新打开本地连接，这样就可以上网或进行局域网通信了。

2、更改电脑的IP地址，可以避免被老师控制，在老师开启控制广播之前更改IP地址，具体操作为：在Windows XP系统中，点击“开始”菜单，选择“控制面板”，双击“网络连接”，右击本地连接，选择“属性”，然后在“本地连接属性”对话框中进行设置。

3、在老师没有控制时，可以通过控制面板禁用本地连接，然后结束student进程，即可。

4、使用管理员账户登录系统，进入控制台，右键点击电脑图标，选择“属性”，进入系统设置的深层探索，在“高级系统设置”界面中，点击“更改”选项，取消勾选“域”，选择“工作组”，为电脑重新命名，然后选择“脱离域”，操作完成后，重启电脑，进入工作组模式。

5、按照上述方法操作，保证没有问题。