网络访问范围怎么设置

‘壹’ 电脑连局域网怎么设置

电脑怎么连接局域网呢?我为大家整理了相关内容，供大家参考阅读!

电脑连局域网设置方法

1.在每台机器在上安装网卡的驱动程序(在有的WINDOWS XP中带有网卡驱动，就不需要再安装)，再用网线把每台机器都联接起来，即每台机器一条网线，一端联电脑上的网卡，一端联交换机上的任一个端口。再把你的ADSL猫和路由器之间用一根网线联接起来。

2.设置每台机器的IP地址：点“网上邻居”，点“查看网络联接”，用右键点“本地联接”，点“属性”，选“INTERNET协议(TCP/IP)”，点属性，就可以进行IP地址设置了。路由器IP地址设为192.168.1.0，各台电脑的IP地址设为192.168.*，其中“*”为2-255之间的任意一个数字都可以，但不可同名。192.168.1.1作为网关地址，留给联接上网的调制解调器(猫、路由器)使用。这样，一个小型局域网就基本建成了。DNS地址是网络服务商提供的服务器地址。

3.最后，设置小型办公网络：打开“网上邻居”，点“设置家庭或小型办公网络”，点“下一步”，再点“下一步”，选“其他”点“下一步”，选“这台机器直接或通过网络集线器连接到INTERNET”，点“下一步”，设置你的计算机名(各台不能同名)，设置工作组名(各台必须一样，才能在一个工作组内，互相才能访问)，选“启用文件和打印共享”，弹出一个对话框询问是不是要共享，点“是”，再点下一步，等待设置完成，选“完成该向导，我不要在其他计算机上运行该向导”，点下一步，点“完成”。OK，你重启机器后就可以了。

局域网

局域网(Local Area Network，LAN)是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。

局域网(Local Area Network，LAN)是在一个局部的地理范围内(如一个学校、工厂和机关内)，一般是方圆几千米以内，将各种计算机，外部设备和数据库等互相联接起来组成的计算机通信网。它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个较大范围的信息处理系统。局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网严格意义上是封闭型的。它可以由办公室内几台甚至上千上万台计算机组成。决定局域网的主要技术要素为：网络拓扑，传输介质与介质访问控制方法。

局域网由网络硬件(包括网络服务器、网络工作站、网络打印机、网卡、网络互联设备等)和网络传输介质，以及网络软件所组成。

定义

为了完整地给出LAN的定义，必须使用两种方式：一种是功能性定义，另一种是技术性定义。前一种将LAN定义为一组台式计算机和其他设备，在物理地址上彼此相隔不远，以允许用户相互通信和共享诸如打印机和存储设备之类的计算资源的方式互连在一起的系统。这种定义适用于办公环境下的LAN、工厂和研究机构中使用的LAN。

就LAN的技术性定义而言，它定义为由特定类型的传输媒体(如电缆、光缆和无线媒体)和网络适配器(亦称为网卡)互连在一起的计算机，并受网络操作系统监控的网络系统。功能性和技术性定义之间的差别是很明显的，功能性定义强调的是外界行为和服务;技术性定义强调的则是构成LAN所需的物质基础和构成的方法。局域网(LAN)的名字本身就隐含了这种网络地理范围的局域性。由于较小的地理范围的局限性，LAN通常要比广域网(WAN)具有高得多的传输速率。例如，LAN的传输速率为10Mb/s，FDDI的传输速率为100Mb/s，而WAN的主干线速率国内仅为64kbps或2.048Mbps，最终用户的上限速率通常为14.4kbps。LAN的拓扑结构常用的是总线型和环行，这是由于有限地理范围决定的，这两种结构很少在广域网环境下使用。LAN还有诸如高可靠性、易扩缩和易于管理及安全等多种特性。局域网一般为一个部门或单位所有，建网、维护以及扩展等较容易，系统灵活性高。其主要特点是：

覆盖的地理范围较小，只在一个相对独立的局部范围内联，如一座或集中的建筑群内。

使用专门铺设的传输介质进行联网，数据传输速率高(10Mb/s～10Gb/s)

通信延迟时间短，可靠性较高

局域网可以支持多种传输介质

局域网的类型很多，若按网络使用的传输介质分类，可分为有线网和无线网;若按网络拓扑结构分类，可分为总线型、星型、环型、树型、混合型等;若按传输介质所使用的访问控制方法分类，又可分为以太网、令牌环网、FDDI网和无线局域网等。其中，以太网是当前应用最普遍的局域网技术。

协议

局域网中的一些协议，在安装操作系统时会自动安装。如在安装Windows 2000或Windows 95/98时，系统会自动安装NetBEUI通信协议。在安装NetWare时，系统会自动安装IPX/SPX通信协议。其中三种协议中，NetBEUI和IPX/SPX在安装后不需要进行设置就可以直接使用，但TCP/IP要经过必要的设置。所以下文主要以Windows 2000环境下的TCP/IP协议为主，介绍其安装、设置和测试方法，其他操作系统中协议的有关操作与Windows 2000基本相同，甚至更为简单。在Windows 2000中，如果未安装有TCP/IP通信协议，可选择“开始/设置/控制面板/网络和拨号连接”，右键单击“本地连接”选择“属性”将出现“本地连接属性”对话框，单击对话框中的“安装”按钮，选取其中的TCP/IP协议，然后单击“添加”按钮。系统会询问你是否要进行“DHCP服务器”的设置?如果你局域网内的IP地址是固定的(一般是这样)，可选择“否”。随后，系统开始从安装盘中复制所需的文件。在“网络”对话框中选

局域网择已安装的TCP/IP协议，打开其“属性”，将出现“Internet协议(TCP/IP)属性”的对话框。在指定的位置输入已分配好的“IP地址”和“子网掩码”，不知道可以去询问网络管理员。建议在安装系统前记下此号码，毕竟求人不如求己嘛。如果该用户还要访问其它Widnows 2000网络的资源，还可以在“默认网关”处输入网关的地址。当TCP/IP协议安装并设置结束后，为了保证其能够正常工作，在使用前一定要进行测试。我建议大家使用系统自带的工具程序：PING命令，该工具可以检查任何一个用户是否与同一网段的其他用户连通，是否与其他网段的用户连接正常，同时还能检查出自己的IP地址是否与其他用户的IP地址发生冲突。假如服务器的IP地址为190.201.2.1，如要测试你的机器是否与服务器接通时，只需切换到DOS提示符下，并键入命令“PING190.201.2.1”即可。如果出现类似于“Reply from 190.201.2.1……”的回应，说明TCP/IP协议工作正常;如果显示类似于“Request timed out”的信息，说明双方的TCP/IP协议的设置可能有错，或网络的其它连接(如网卡、HUB或连线等)有问题，还需进一步检查。

‘贰’ 无线路由器怎么设置访问网络权限

将家里的无线路由设为不广播，别人看不到你的路由就可以了。不要搞的太复杂。

‘叁’ 谈谈路由器范围怎么设置

无线路由器默认情况下都会启用DHCP服务,会有一段IP范围,这个一般无需设置。但在WDS桥接的时候就要注意主路由器开启DHCP而其它则要关闭DHCP。下面我收集了路由器范围设置方法，供大家参考。

首先,登录(主)路由器的后台管理:

登录后选择左侧的“DHCP服务器”,再选择“DHCP服务”;

然后在右边选择“启用”,并设置下面的地址池,设置完成后点击“保存”按钮:

注意,如果是桥接的,则再登录主路由器以外的其它所有路由器,在“DHCP服务”,在右边将“DHCP服务器”设置为“不启用”:

对于桥接的,还要注意无线连接方式和信道:

设置完成后,单击左侧的“系统工具”,选择“重启路由器”,点击“重启路由器”按钮,在弹出对话框中点击“确定”即可:

待路由器重新启动完毕后,电脑IP还是不会变,得重启电脑后就使用了路由器的新IP了OK了。

拓展：路由器设置总结

在众多的网络技术配置中，路由器的配置也是一项重要的方面，那么我们就在这里为大家详细的说明一下。无线局域网发展到现在已非常完善，速度也越来越快。目前的主流产品不仅能达到普通有线以太网的速率，而且安全性也已经得到基本保障。更重要的是无线组网不用布线，所以对消费型的家庭用户来说，是组网方案的最佳选择。再加上迅驰笔记本电脑的普及，因此对大多数用户来说，购买无线路由器也是迟早的事。

不过随着无线路由器的普及，其相应问题也越来越多。其中无线路由器买回来之后怎么配置是人们最关心的问题。其实配置无线网络并不复杂，配置无线路由器和配置有线路由器的步骤差不多，只是个别地方需要注意一下，几分钟就能轻松搞定。

无线路由设置一、摆放要到位

拿到无线路由器后，首先要做的是摆放问题。无线路由器的作用是将有线网络的信号转化为无线信号，它是整个无线网络的核心，因此其位置决定了整个无线网络的`信号强度和传输速率。所以建议选择一个不容易被阻挡，并且信号能覆盖屋内所有角落的位置。

无线路由器的位置应当相对较高。无线信号是直线传播的，每遇到一个障碍物，无线信号就会被削弱一部分，尤其是金属物体，更是无线信号的杀手。

无线路由器应当尽量居于房间的中央。由于无线AP的覆盖范围是一个圆形区域，因此只有将无线AP置于房间中央，才能保障房间内的每个位置都能接收到无线信号，从而有效地接入无线网络。无线网络能够自动调整传输速率，以适应复杂的网络环境。离无线AP越近，无线信号越强，干扰越小，数据传输速率也就越高。

不要穿过太多的墙壁，尤其是浇注的钢筋混凝土墙体。实验表明，在10米的距离，无线信号穿过2堵砖墙后，仍然可以达到标称的最高传输速率，但再穿过一层楼板后，传输速率将只有标称速率的一半了。可见，钢筋混凝土墙体对无线信号有严重的影响。

无线路由设置二、配置要仔细

找到合适的位置摆放完毕之后，接下来就是配置问题了。每个符合TCP/IP协议的网络设备都有其自身的IP地址，无线路由器自然也不例外。一般无线路由器都会有自身固定的局域网内IP地址，这一设计也方便了我们通过访问这一IP地址来配置和进行无线路由器的各项测试。当然，不同品牌型号的无线路由器的IP地址不尽相同，具体可以参考其相关说明书。另外需要注意，无线网卡必须与无线路由器处于同一IP网段。

接下来，打开浏览器，在地址栏输入无线网络节点的地址，如http: //192.168.254.254/，查看说明书之后获知无线网络节点的管理密码，正确输入后就可以进入无线网络节点的管理界面。对于一个新的没有设置过的路由器，有的还会出现设置向导(Setup Wizard)。在诸如名为Connection Configuration的页面，我们可以选定宽带网的类型，一般ADSL选择via PPP over Ethernet，而Cable或者FTTB选择via DHCP。如果ISP需要输入用户名和密码，我们可以在下面的相应位置输入，并且将Timeout设定为120s左右。随后我们可以将无线路由器的 ESSID 默认值设定为WLAN，设置完成后不要忘记点击Save按钮保存。

如果无线路由器还需要连接100/10M有线网络当作有线路由器使用，那么我们还需要进行进一步设置。在诸如IP/DHCP的选项下面的 System IP Configuration 配置界面，将当DHCP一项设为Enable，这样一旦用户的有线网卡和无线网卡的TCP/IP属性设置成自动获得IP地址，就能由无线路由器处得到一个 IP地址了。至于DNS IP地址，大家可以查询当地的ISP，一般不设置也可。

无线路由设置三、调整客户端

客户端的配置最重要的还是ESSID标识，这里必须保证与无线路由器的ESSID值完全相同(包含字母大小写)。ESSID标识就好比是无线客户端与无线路由器之间的一道口令，只有在完全相同的前提下才能让无线网卡访问无线路由器，这也是保证无线网络安全的重要措施之一。不同无线网卡设置ESSID标识的地方不尽相同，有些是在控制面板中，有些通过网卡专用的应用程序，具体可以参阅说明书。一般相同品牌的无线路由器与无线网卡采用相同的ESSID标识默认值，无需设置即可使用，但是对于商业用户而言，这样会带来一些安全隐患，建议更换 ESSID标识。

无线客户端的其他配置非常的简单，以往恼人的网络设置都可以通通抛开。在控制面板的网络属性中打开无线网卡的TCP/IP属性，将无线网络适配器的 IP地址设置为自动获取，或者与无线网络节点保持在同一网段内。现在，如果无线网络适配器能与无线网络节点正常连接，笔记本电脑就可以正常上网了。如果不能正常连接的话，就需要检查一下网络设置或者是调整无线网络节点的位置。

到此，安装过程并未结束。此时虽然实现了宽带共享功能，但是却非常不安全。如果您的邻居也安装了无线网卡，他就能神不知鬼不觉地入侵您的无线局域网，甚至用您的宽带来BT下载。于是，我还要对网络进行加密。

‘肆’ iphone6s怎么设置网络访问限制

1.
开启访问限制这项功能，那我们在手机上打开设置，进入到iphone6s的设置界面。
2.
然后进入到这个设置的界面后，这里找到设置选项下面的“通用”这一选项，且点击打开它。
3.
在进入iphone6s通用后，在该选项下找到“访问限制”这一选项，并点击进入到访问限制。
4.
接着，在打开进入到访问限制这项后，在界面中找到点击“启用访问限制”选项按钮，在点击后界面由灰色变亮。
5.
在启用访问限制后，进入到设置密码的界面，需要输入6位数的密码，而且还需要设置2次。
6.
当然，如果要关闭该访问限制，也只需要返回到这里，点击“停用访问限制“选项，然后输入开启时设置的密码即可关闭。

‘伍’ 怎么设置网络限制访问

设置别人不能访问指定的盘 1、这个是限制所有人访问的，包括自己也不可以。 限制驱动器的使用 如果我们不想让别人使用我们的驱动器，如系统盘C盘，光驱等，可以进行如下操作： 1.在开始菜单的“运行”对话框中，输入“gpedit.msc”，打开“组策略”设置窗口。 2.在“组策略”设置窗口中，依次打开 “本地计算机策略→用户配置→管理模板→Windows组件→Windows资源管理器”选项。 3.在右边的设置窗口中，选择“防止从‘我的电脑’访问驱动器”项，在这个选项单击鼠标右键，选择“属性”，接着出现“防止从‘我的电脑’访问驱动器的属性”设置窗口。在其中有三个选项，分别是“未配置”、“已启用”、“已禁用” 4.我们选择“已启用”后，在下面就会出现选择驱动器的下沉列表，如果希望限制某个驱动器的使用，只要选中该驱动器就可以了。比如，我们要限制C盘的使用，选中“仅限制驱动器C”，就可以了。如果希望关闭所有的驱动器，包括光驱等，可以选中“限制所有驱动器”。 设置完毕以后，当再打开驱动器时，就会弹出禁止打开驱动器的提示框。即便是使用DIR命令、运行对话框和镜像网络驱动器对话框，也无法查看驱动器的目录。 2、这个是在NTFS下操作的。可操作的。 首先将硬盘升级为NTFS分区,再对磁盘的用户访问权限进行设置就可以了, 具体过程为： 1、升级成NTFS分区 2、右键你要禁止某用户访问的磁盘或文件夹，选属性 3、属性中选择“安全”选项卡，将Everyone删除,通过右边“添加”按钮可以添加某个用户或组，以便于此用户或组对本磁盘或文件夹的操作。 4、权限的简单介绍： 读取及运行--------可以查看、打开、或运行文件 列出文件夹目录----只有查看文件夹权利，无法查看文件、读取文件、写入文件等 读取--------------单方面只读

‘陆’ 如何设置网络权限

WindowsNT里，用户被分成许多组，组和组之间都有不同的权限，当然，一个组的用户和用户之间也可以有不同的权限。下面我们来谈谈NT中常见的用户组。Administrators，管理员组，默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。分配给该组的默认权限允许对整个系统进行完全控制。所以，只有受信任的人员才可成为该组的成员。PowerUsers，高级用户组，PowerUsers可以执行除了为Administrators组保留的任务外的其他任何操作系统任务。分配给PowerUsers组的默认权限允许PowerUsers组的成员修改整个计算机的设置。但PowerUsers不具有将自己添加到Administrators组的权限。在权限设置中，这个组的权限是仅次于Administrators的。Users：普通用户组，这个组的用户无法进行有意或无意的改动。因此，用户可以运行经过验证的应用程序，但不可以运行大多数旧版应用程序。Users组是最安全的组，因为分配给该组的默认权限不允许成员修改操作系统的设置或用户资料。Users组提供了一个最安全的程序运行环境。在经过NTFS格式化的卷上，默认安全设置旨在禁止该组的成员危及操作系统和已安装程序的完整性。用户不能修改系统注册表设置、操作系统文件或程序文件。Users可以关闭工作站，但不能关闭服务器。Users可以创建本地组，但只能修改自己创建的本地组。Guests：来宾组，按默认值，来宾跟普通Users的成员有同等访问权，但来宾帐户的限制更多。其实还有一个组也很常见，它拥有和Administrators一样、甚至比其还高的权限，但是这个组不允许任何用户的加入，在察看用户组的时候，它也不会被显示出来，它就是SYSTEM组。系统和系统级的服务正常运行所需要的权限都是靠它赋予的。由于该组只有这一个用户SYSTEM，也许把该组归为用户的行列更为贴切。权限的权力大小分析权限是有高低之分的，有高权限的用户可以对低权限的用户进行操作，但除了Administrators之外，其他组的用户不能访问NTFS卷上的其他用户资料，除非他们获得了这些用户的授权。而低权限的用户无法对高权限的用户进行任何操作。我们平常使用计算机的过程当中不会感觉到有权限在阻挠你去做某件事情，这是因为我们在使用计算机的时候都用的是Administrators中的用户登陆的。这样有利也有弊，利当然是你能去做你想做的任何一件事情而不会遇到权限的限制。弊就是以Administrators组成员的身份运行计算机将使系统容易受到特洛伊木马、病毒及其他安全风险的威胁。访问Internet站点或打开电子邮件附件的简单行动都可能破坏系统。不熟悉的Internet站点或电子邮件附件可能有特洛伊木马代码，这些代码可以下载到系统并被执行。如果以本地计算机的管理员身份登录，特洛伊木马可能使用管理访问权重新格式化您的硬盘，造成不可估量的损失，所以在没有必要的情况下，最好不用Administrators中的用户登陆。Administrators中有一个在系统安装时就创建的默认用户----Administrator，Administrator帐户具有对服务器的完全控制权限，并可以根据需要向用户指派用户权利和访问控制权限。因此强烈建议将此帐户设置为使用强密码。永远也不可以从Administrators组删除Administrator帐户，但可以重命名或禁用该帐户。由于大家都知道“管理员”存在于许多版本的Windows上，所以重命名或禁用此帐户将使恶意用户尝试并访问该帐户变得更为困难。对于一个好的服务器管理员来说，他们通常都会重命名或禁用此帐户。Guests用户组下，也有一个默认用户----Guest，但是在默认情况下，它是被禁用的。如果没有特别必要，___须启用此账户。何谓强密码？就是字母与数字、大小互相组合的大于8位的复杂密码，但这也不完全防得住众多的黑客，只是一定程度上较为难破解。我们可以通过“控制面板”--“管理工具”--“计算机管理”--“用户和用户组”来查看用户组及该组下的用户。我们用鼠标右键单击一个NTFS卷或NTFS卷下的一个目录，选择“属性”--“安全”就可以对一个卷，或者一个卷下面的目录进行权限设置，此时我们会看到以下七种权限：完全控制、修改、读取和运行、列出文件夹目录、读取、写入、和特别的权限。“完全控制”就是对此卷或目录拥有不受限制的完全访问。地位就像Administrators在所有组中的地位一样。选中了“完全控制”，下面的五项属性将被自动被选中。“修改”则像Powerusers，选中了“修改”，下面的四项属性将被自动被选中。下面的任何一项没有被选中时，“修改”条件将不再成立。“读取和运行”就是允许读取和运行在这个卷或目录下的任何文件，“列出文件夹目录”和“读取”是“读取和运行”的必要条件。“列出文件夹目录”是指只能浏览该卷或目录下的子目录，不能读取，也不能运行。“读取”是能够读取该卷或目录下的数据。“写入”就是能往该卷或目录下写入数据。而“特别”则是对以上的六种权限进行了细分

‘柒’ 手机上的网络权限怎么设置在哪里

苹果手机如何设置互联网权限？为何开启联网权限？近几年来，流量费已经成为广大手机用户的一块心病。随着4G 网络的普及，流量费相比前几年有了很大的改进，费用低了不少。但中国仍有大量用户在用着更昂贵的流量套餐，也仍有大量用户的流量使用习惯和观念没有跟上。

苹果的iOS 10系统根据中国地区提供更严格的 App 联网管理功能，让用户自行决定哪些 App 可以联网、哪些 App 不可以、哪些只能在有 WiFi 时联网，这无疑可以帮助用户更好避免在使用 iPhone手机时出现“偷跑流量”的情况。

缺点：

首先，互联网权限功能并不完善，在使用上会带来一些不便，主要是设置的界面不是太美观，影响用户的体验。

具体表现为：在部分国行 iPhone 上，当用户打开一款新 App 时，请求联网授权的提示框有一定几率不会出现。这就出现了 App 完全没法联网，用户又不能主动让 App 联网(这时在设置管理列表里也找不到这个 App)的尴尬情况，甚至卸载重装也不一定会弹出提示框。更严重一点的话，App 还有可能因此闪退。

用户没法正常使用 App，第一反应会怪罪于这款 App 的开发者，这种情况下，用户通常都会认为是 App 而非系统的问题。

目前通过苹果查明该问题的原因主要是，iOS 10 没有就“联网权限”功能向开发者提供与“请求地理位置权限”类似的 API，没法调试这个功能，因而无法确保自己的 App 每次都能弹出“请求联网权限”的弹窗。

爱思助手在没有获得联网权限时，就会显示成一个日历;此时就需要用户到设置当中开启网络访问权限，再重新打开爱思助手。

出现上诉问题该如何解决？

一、多退出重进几次 App，有一定几率会弹出提示框。

二、在“设置 - 蜂窝移动网络”内打开“无线局域网助理”开关，再进入无法联网的 App，会弹出提示框。解决之后，就可以关掉助理开关。

三、先去设置里随意关闭一个 App 的联网权限，然后打开，再进入无法联网的 App，会弹出提示框。

‘捌’ 光猫广域网访问设置

1.首先设置本地连接的网关跟光猫的网关一样，IP地址在光猫的IP段范围内，一般光猫都默认开启DHCP功能，电脑自动获取也的。然后在浏览器输入192.168.1.1，如果无法进入登陆界面请清空浏览器的记录跟COOKEDS,或者禁用本地连接，再启用本地连接
2. 进入界面后，输入超级管理员用户名跟密码telecomadminnE7jA%5m，如果是换猫，请电话客服10000号，让他们的数据班帮你解除掉原来的LOT光猫绑定，否者你设置对了也只能上QQ开不了网站，如果急用只能先手动填写个IP跟电信的DNS，但是光猫自动分配的你电脑是无法开网页的。换猫或者新安装，要电信给你派工单了，记下你的LOT跟上网账号密码。如果新装的是要输入LOT的，直接点输入注册就的，成功就成功的了，不的看下光衰多少吧。
3.然后我们进去开路由开无线吧，选择光猫界面里面的网络，选择宽带设置，此时你可能看到几个什么41，6,43,45的通道链路，多的直接删除，电信的只要46跟41，我们先选择41线路吧，在前面打钩就出现一堆选项了，选择41/0，密码其他按图解设置，然后到46，选择46/7通道，按图设置，然后点确定，设置成功回去看状态的网络侧信息获取到公网IP了吗，成功之后见图解，不成功都是0。
4.我们看设置电话号码的了，选择到应用的宽带电话设置，选择宽带电话基本设置，选择见图解，端口号看你的 电话线 插在语音1还是二，按此设置，或者1，跟2管道你都设置同样的参数。开无线路由 功能，这样就完成了整个流程。

‘玖’ 局域网怎么限制上网设置

有时候出于网络安全，需要禁止局域网电脑访问外网，这就需要控制局域网电脑的网络使用。我为大家整理了相关内容，供大家参考阅读!

方法一、可以通过组策略禁止电脑上网、限制局域网电脑访问外网。

1、打开“AD用户和计算机”，在wanxing.cn域上新建一个OU，命名为：Client(组织单元里有用户thin-01)

同时，白名单这里也可以添加外网服务器的IP地址，这样实现了访问外网服务器的功能。

总之，通过组策略和网管软件都可以实现对局域网电脑上网的控制，只不过相对于组策略来说，网管软件禁止电脑上网、控制局域网上网行为相对更为简单、快捷和有效。