windows 服务器如何管控用户级别网络权限

[Gannicus5]

用户名都是 windows 创建的的本地用户 a 用户只能访问百度 b 用户只能访问必应 这种需求有现成工具可以实现吗

[shinession]

用域控? 现成的可以控制用户的各种访问权限

[yyzh]

我们是 AD 加用深信服来限制每个 AD 账号的网络访问权限

[Tumblr]

基于本地用户的基本上无法实现。
Windows firewall 没有基于用户的设置，用第三方工具无法获取你的用户信息。
（本地工具没了解过，我接触过的 Windows 环境没有这么干的）

[abcbuzhiming]

现成的工具应该没有，域控制器只能分批设置目标电脑的防火墙，但是不能根据用户名来定义

[datocp]

服务器还上网，上代理？

[BadFox]

原生的不太好弄，得加设备，深信服 AC 差不多，或者你在 DNS 服务器上搞操作。

[Gannicus5]

@BadFox 应该无解了，深信服也是 ip 级别管控

[BadFox]

@Gannicus5 不会啊，深信服是域名/端口/应用级别的权限划分。AC 有内置的域名库和 IP 库，识别还是比较完善的。