怎么禁止非域客户机上网

1、1. 启用”域账号“功能，并配置管理员用户名密码。

2、2. 在”应用过滤“中把“匹配模式”选择为”顺序匹配“。

3、3. 添加一条”禁止所有访问“的策略，禁止所有人所有时间的所有协议。

4、4. 新增一条策略，选择”账号“的应用对象，并且选中域中的所有用户。

5、5. 把域用户”所有时间“的所有协议都设置为”允许“。并且把这条规则拖动到最上面。如下图：