利用组策略中的IPSec（Internet Protocol Security，Internet 协议安全性）的方法来实现电脑禁止上网，具体操作请参照以下步骤。
1、打开Active Directory，新建一个组织单位，这里命名为PC，将需要禁止电脑从Computers中移动到PC里。
2、打开组策略管理，新建一条GPO并在此链接，这里命名为Deny Internet。
3、右键编辑Deny Internet策略，打开计算机配置-策略-Windows设置-安全设置-IP安全策略。
4、IP安全策略点右键创建一条空策略，这里命名为Deny Internet。
5、双击上图中Deny Internet，添加规则。首先去掉"添加向导"前的勾，点击添加，在新规则属性窗口，再点击添加，在弹出的IP筛选器列表同样也是去掉向导的勾。
6、添加一条规则，这里命名为ALL，弹出的IP筛选器属性点确定，然后IP筛选器列表点确定。
7、一条IP筛选列表ALL创建好了，接下来给它指定操作，点击筛选器操作。
8、默认的筛选器操作中没有阻止的操作需要添加。同样去掉向导的勾，新规则属性框点击添加，弹出的新筛选器操作属性选择阻止，再点击常规。
9、在“常规”的页面中，命名为Deny，点击确定。
10、这样在新规则属性里，多了一条Deny操作，为刚才的ALL选中Deny，点应用。这样本机和任意目的IP的全部通讯都被阻拦了，即可通过组策略禁止上网。
问题一：如何限制电脑访问外网？ 右键网上邻居---属性----右键本地连接-----属性------Internet协议(TCP/IP)填上IP地址和子网掩码,默认网关和 DNS服务器 不填 就可以了 可以访问内网 但是上不了外网
如果防止别人更改的话 矗建个受限的账号给他们用就行了
问题二：怎么让被限制的电脑可以连接外网 首先看你的ip是否开了外网权限，如果开了，设置网上邻居上的dns就行了。具体步骤是右键网上邻居，属性，在出现的本地连接上点右键属性，然后在出来的框上向下拉，有个tcp/ip协议，左键双击，出现指定dns服务器，用你们单位的dns服务器或者随便找个电信或者网通的dns服务器，把地址添上。
如果你的ip没有外网权限，那么你就要自己去下载一个代理，用你们局欲网内能上网的机器做代理，你就可以上外网了，同样也要设置dns，内网不用设置dns。
问题三：局域网里如何限制其他电脑连接外网（要免费的方法） 现在家用/小型办公的宽带路由器都能满足你的要求：
进入路由器配置界面，在访问控制（各种型号的路由器说法略有差异）那里，把你想禁止上网的机器的mac地址添加进去，保存配置后重启路由器就可以了--mac地址就是网卡的物理地址，在电脑上点运行，进入dos珐口，用ipconfig/all就能看到。
问题四：电脑被设置禁止上外网怎么解决 你是电脑上加了锁,那就没有办法了.如果是路由屏蔽掉,可以通过设置代理上网
问题五：如何使电脑不能访问外网 用代理服务器
问题六：如何破解电脑主机限制上外网 连接WIFI，电脑显示受限后不要断开，开启命令提示符依次打入 ipconfig ipconfig /release
ipconfig /renew (此命令需等待一段时间）再次连接试试
问题七：公司电脑被限制上外网怎么破解？ 你牛b了
你给我说说 你在什么情况下 能把192.168.1.订打开的
看到你这啥也不懂 还装懂的人 我就气氛
=============================
你在安全模式 下 能上网？
如果是这样的话 ，那就是电脑本身安装有被管理的软件
以后想上网 就在安全模式下 不就得了嘛
问题八：控制自己电脑上外网的权限 其实也很简单啊,你把这两台设定为固定ip,然后把默认网关的数据最后一个数字改成2就行了,这样他们可以互通但是就不能上网了
问题九：在局域网内怎么设置让部分电脑能上外网部分不能上外网 简单..例：路由器IP为 192.168.0.254
网段1: 地址：192.168.0.1 子网掩码：255.255.255.0 网关：192.168.0.254
网段2: 地址：192.168.0.10 子网掩码：255.255.255.0 网关：192.168.0.253
网关地址不对就不能上外网，IP 子网掩码在一个网段 只能访问内外。
