AD网域结合ISA防火墙控管上网

1、    在AD网域上建立一个群组，用于设定AD网域里可以上网的帐号的权限。

    在组织XXX TS OU（演示例子）里建立网域帐号，将该帐号添加进新建的用户组 Internet User。

2、     在群组原则管理内，为XXX TS OU建立GPO，演示只讲解对于IE代理上网的设定。

     BH-ISA01为防火墙服务器，代理端口为8080，代理协议有HTTP、FTP等，并对集团内其他分公司的网域的网址做例外处理。

3、     设置ISA服务器网络（这里不赘述其他功能设定）：

     1、设置代理，代理服务器地址、端口等。

4、     2、添加防火墙规则（先加允许，再加拒绝）

          在添加规则，到使用者组的时候，将默认的所有使用者删除，并新增一个群组，对该群组进行编辑，将我们前面建立的Ineternet user添加进去。

          设置好规则并应用后，以后有新曾人员直接添加进Ineternet user群组即可。