在该编辑界面的左侧显示区域，用鼠标逐一展开“计算机配置”/“管理模板”/“网络”/“网络连接”分支项目，在对应“网络连接”项目的右侧显示窗口中，找到“禁止使用DNS域网络上的Internet连接共享”选项，并用鼠标右键单击该选项，从其后弹出的快捷菜单中执行“属性”命令，打开如下图所示的属性设置窗口中。

　　在该设置窗口中，我们要是不允许局域网工作站通过DNS服务器所在计算机进行共享上网的话，只需要选中其中的“已启用”项目，并单击“确定”按钮就可以了；要是日后又允许局域网工作站来上网的话，我们只要重新打开如图2所示的属性设置窗口，然后选中其中的“未配置”选项，再单击“确定”按钮就可以了。怎么样，巧妙地动动与DNS相关的系统组策略后，我们就能轻易地控制整个局域网工作站的上网权限了！

 

　　3、 自己动手，指定DNS地址

 

　　不少刚接触电脑的朋友一安装好Windows XP操作系统后，什么网络参数也没有设置，就能直接访问Internet网络了，这是怎么回事呢，我们究竟该不该为工作站指定一个真实、有效的DNS服务器地址呢？

 

　　事实上，当我们使用安装了Windows XP系统的计算机上网时，即使不对网卡或其他网络设备的参数进行设置，Windows系统也能访问Internet网络资源，这主要是默认状态下Windows XP系统可以使用自动搜索DNS服务器的方式来进行域名解析操作；不过使用这种默认方式访问网络时，常常会遇到无法打开网页的现象，而且不对网卡设备进行任何参数设置操作，也会影响计算机系统的启动速度。为了提高计算机的上网效率，我们最好自己动手，为本地系统指定好一个真实、有效的DNS服务器地址，这样不但省去了系统自动搜索DNS服务器的时间，而且大大提高了网络浏览速度。

 

　　在查看本地计算机是否指定了真实的DNS服务器地址时，我们只需要依次执行“开始”/“运行”命令，并在弹出的系统运行文本框中输入“cmd”字符串命令，单击回车键后，再在DOS命令窗口中执行一下“ipconfig /all”字符串命令，我们随后就能看到本地计算机是否设置静态DNS服务器了。要是发现本地系统还没有指定好静态DNS服务器的IP地址时，我们可以打开TCP/IP属性设置窗口，并在该设置窗口中手工输入真实的DNS服务器IP地址就可以了。

网管经验谈:激发DNS潜能 自有主张(3) 网管经验谈:激发DNS潜能 自有主张(1)