怎么设置未登陆域的客户机禁止上网

1、 在“监控设备列表”的“设备列表”中，给每个设备设置一个比较严格的策略。比如，只允许工作类网站。这样所有的设备默认只允许访问工作相关的网站。

2、 在”监控设备列表“的”账号列表“中，给账号设置真正的上网策略。

3、 在”账号监控设置“的高级设置中，把”策略应用“选择为”账号策略优先“。这是最关键的一步，该选项的意思是：账号的策略会覆盖设备的策略。