方法一、可以通过组策略严禁笔记本上网、限制局域网笔记本访问内网。
1、打开“AD用户和计算机”，在wanxing.cn域上新建一个OU，命名为：Client（组织单元里有用户thin-01）
2、右击Client，打开Client属性，点击“组策略”，展开“组策略”属性，点击“新建”按钮，新建一组策略对象，重命名为“禁止上网”。
(1) 选择“禁止上网”这一策略对象，点击“编辑”按钮，打开“组策略编辑器”，然后在右边的控制台树中依次展开：用户配置→Windows设置→InternetExplorer维护→连接。
(2) 在右边的详尽窗棂里双击“代理设置”策略项，然后在弹出对话框上勾选“启用代理服务器设置”复选框，然后将代理服务器设置为“127.0.0.1”，如下图所示，应用了这条组策略，IE浏览器就难以访问Internet。
(3)在“运行”输入：cmd，打开命令提示符，然后输入：gpupdate /force (手动更新组策略，使策略立刻生效)
(4)输入：gpresult （查看组策略应用结果）
3、回到域客户端XPDC，打开IE浏览器，验证策略应用结果如下图所示：
(1)应用组策略之前，正常打开网页。
(2)应用组策略以后，无法正常浏览网页，策略生效。
方法二、通过控制上网软件、网络管理软件来严禁局域网上网、禁止笔记本上网。
虽然通过组策略限制笔记本上网是可以实现完全严禁笔记本上网的功能，但是因为这些技术是基于操作系统相关设置来实现的，因此也很容易被一些懂技术的职工绕开，通过反向设置而达到重新恢复上网的目的。因此，这种通过组策略严禁局域网上网、控制笔记本上网的方法存在一定的漏洞，不利于实现严密的网路管理。这种情况下，可以通过专门的网络管理软件、局域网限制上网软件来实现。
目前，市面上的局域网控制软件好多，例如有一款“聚生网管”（百度搜索“聚生网管”即可下载），只须要在公司局域网一台笔记本安装就可以管理公司所有笔记本的上网行为，你可以制订一个严禁笔记本上网的策略，然后你将策略委派给哪个笔记本，就可以制止那种笔记本上网。同时，在严禁笔记本上网的同时也不会影响局域网笔记本之间的外网通信，从而可以实现内外网的分别管理。如下图所示：
设置严禁笔记本上网
同时，在严禁笔记本上网的同时还可以给笔记本发送消息，实现了人性化的提醒，可以更好地引导和约束职工的上网行为。
此外，通过网管软件来严禁笔记本上网更为严密，由于不在被控制的笔记本上进行设置，因此无论被控制笔记本怎么设置都未能有效逃避监控，实现了更为有效的管理。同时，通过“聚生网管”你可以随时严禁或许可局域网任意笔记本访问内网的行为，从而也实现了更为灵活的网路管理。
同时，很多企事业单位实际上并不是完全严禁笔记本上网，而只是让笔记本访问一些特定的网站，例如企业邮箱网站、公司内网服务器等，这种情况下就不能完全严禁笔记本上内网了。这就可以通过“聚生网管”的“白名单”来实现，如下图所示：
只让局域网笔记本访问个别网站的功能
同时，白名单这儿也可以添加内网服务器的IP地址，这样实现了访问内网服务器的功能。
此外，通过网管软件你还可以严禁局域网P2P下载、限制炒股、禁止看视频、限制玩网络游戏、控制局域网笔记本网速带宽和流量等，从而可以实现更为精准的网路管理。
总之，通过组策略和网管软件都可以实现对局域网笔记本上网的控制，只不过相对于组策略来说，网管软件严禁笔记本上网、控制局域网上网行为相对更为简单、快捷和有效。
