通常操作系統windows 2008 server系統都被安裝到重要的計算機中，爲了防止該計算機系統受到安全威脅，我們往往需要想辦法限制普通用戶在該系統中隨意上網訪問;但是如果簡單關閉該系統的上網訪問權限，又會影響特權用戶正常上網，那麼我們如何才能限制普通用戶上網，而又不影響特權用戶進行上網訪問呢?其實很簡單，我們可以按照下面的操作來修改操作系統windows 2008 server系統的組策略參數：
首先以普通權限的帳號登錄操作系統windows 2008 server系統，打開對應系統中的IE瀏覽器窗口，單擊其中的“工具”菜單項，從下拉菜單中點選“Internet選項”命令，彈出Internet選項設置窗口;
其次點選Internet選項設置窗口中的“連接”選項卡，進入連接選項設置頁面，單擊該設置頁面中的“局域網設置”按鈕，選中其後設置頁面中的“爲LAN使用代理服務器”選項，再任意輸入一個代理服務器的主機地址以及端口號碼，再單擊“確定”按鈕執行參數設置保存操作;
之後註銷操作系統windows 2008 server系統，換用具有特殊權限的用戶帳號重新登錄進入操作系統windows 2008 server系統，依次點選“開始”、“運行”命令，在其後出現的系統運行框中輸入“gpedit.msc”命令，單擊“確定”按鈕後，進入對應系統的組策略控制檯窗口;
選中該控制檯窗口左側位置處的“計算機配置”節點選項，再從目標節點下面依次展開“管理模板”、“操作系統win組件”、“Internet Explorer”、“Internet控制面板”子項，再用鼠標雙擊目標子項下面的“禁用連接頁”組策略項目，此時系統屏幕上會彈出如圖4所示的目標組策略屬性設置對話框，選中“已啓用”選項，再單擊“確定”按鈕執行設置保存操作，這麼一來，普通權限的用戶日後在操作系統windows 2008 server系統中嘗試訪問網絡時，IE瀏覽器會自動連接一個失效的代理服務器，那麼IE瀏覽器自然也就不能正常顯示網絡頁面內容了;而具有特殊權限的用戶在操作系統windows 2008 server系統中嘗試進行網絡訪問時，IE瀏覽器會直接顯示出目標站點的內容，不需要通過代理服務器進行中轉。
