公司搭建了一个web系统，方便管理。访问地址是http://192.168.0.1/server/...
但是实施的时候发现大多电脑的ie都存在这样那样的问题。原因多是上网时不注意乱装插件所致，因而决定对局域网内电脑上网进行控制，要求：
1.对管理员不作任何限制。
2.但新建的一般用户只能用outlook收发邮件，如果可以，把访问外网彻底屏蔽（只能上http://192.168.0.1/server/...）。
如果不可能做得这么决，那就禁止一般用户下载，装插件等任何可能导致浏览器出问题的功能 我问过似乎用组策略可以解决，不过里面东西太多，不知道该改那些。以及怎么在里面区分开管理员和一般用户的不同权限？
如果不用组策略，是不是能用什么软件能控制？ 简单问题，劳烦各位帮忙。先行谢过！
分数不是问题，不够可以再加
但是实施的时候发现大多电脑的ie都存在这样那样的问题。原因多是上网时不注意乱装插件所致，因而决定对局域网内电脑上网进行控制，要求：
1.对管理员不作任何限制。
2.但新建的一般用户只能用outlook收发邮件，如果可以，把访问外网彻底屏蔽（只能上http://192.168.0.1/server/...）。
如果不可能做得这么决，那就禁止一般用户下载，装插件等任何可能导致浏览器出问题的功能 我问过似乎用组策略可以解决，不过里面东西太多，不知道该改那些。以及怎么在里面区分开管理员和一般用户的不同权限？
如果不用组策略，是不是能用什么软件能控制？ 简单问题，劳烦各位帮忙。先行谢过！
分数不是问题，不够可以再加
2、点击[属性]按钮，弹出“本地连接属性”，选择“此连接使用下列项目”中的“Internet协议(TCP/IP)”，然后点击[属性]按钮。
3、在弹出的“Internet协议(TCP/IP)”对话框中点击[高级]按钮。在弹出的“高级TCP/IP设置”中，选择“选项”标签，选中“TCP/IP筛选”，然后点击[属性]按钮。
4、在弹出的“TCP/IP筛选”对话框里选择“启用TCP/IP筛选”的复选框，然后把左边“TCP端口”上的“只允许”选上。开25,110端口。
可以来自己添加或删除TCP或UDP或IP的各种端口了。