1、 在AD网域上建立一个群组，用于设定AD网域里可以上网的帐号的权限。在组织XXX TS OU（演示例子）里建立网域帐号，将该帐号添加进新建的用户组 Internet User。
2、 在群组原则管理内，为XXX TS OU建立GPO，演示只讲解对于诔罨租磊IE代理上网的设定。BH-ISA01为防火墙服务器，代理端口为8080，代理协议有HTTP、FTP等，并对集团内其他分公司的网域的网址做例外处理。
4、 2、添加防火墙规则（先加允许，再加拒绝）在添加规则，到使用者组的张虢咆噘时候，将默认的所有使用者删除，并新增一个群组，对该群组进行编辑，将我们前面建立的Ineternet user镙烨莲峪添加进去。设置好规则并应用后，以后有新曾人员直接添加进Ineternet user群组即可。
