我所在的学校有一些无线上网的笔记本电脑，当需要的时候可以从一间教室拿到另外一件教室。我希望阻止有些笔记本用户使用Internet Explorer，我们运行的是带Windows XP用户的Windows 2000服务器。在活动目录中我建了一个“笔记本电脑”的组织单元,需要的时候我可以把这些笔记本电脑从“计算机”组移到新建的“笔记本电脑组”，在这个组织单元里面设置了一个GPO来阻止运行IE。当需要连接上IE时，我就把这些笔记本电脑移回“计算机”组。

　　我有好消息，也有坏消息。我写了一个软件限制策略来限制运行IEXPLORE.EXE。这还真的起作用。坏消息是：我打开一个普通的Windows窗口然后输入网址，接着就上了因特网。

　　看来这并不能解决问题。但是，当XP/SP2出来后，将有一个叫做限制因特网通讯的策略设置，这一设置可以限制所有的因特网通信。这功能可能超出了你的需要。但是，你可以试试。你可以在管理模板/系统/因特网通讯管理找到它。