如何控制办公室局域网某些电脑能否上网?

请问有路由器吗？
如果有可以在路由器上启动ACL访问控制列表：指定某一个IP段在出内网的网关处为阻止就可以了

如果没有硬件路由器，也可以使用企业级ISA防火墙软件，同样设置访问控制列表这个策略在边界网关上就可以了。

如果ISA你们也没有，那么如果您们用的是windows的域服务器，可以在服务器上对计算机设置使用权限。

如果这个你们也没有。。。。。。

你们能上网，那最基本的家庭型小路由器总有吧？ 那里也是可以更具mac地址或者IP地址进行简单的阻止过滤的。 不过这个功能很简单，不专业

如果你们公司的使用这没有专业人员，这就足够了。不过要是有专业点的，很容易就你破解了。

用网络岗
我这个公司就这样做的.

权限可以做的很细 能不能上网,能不能看某个网站,能不能上MSN,能不能下载..等等~~

或者是
局域网管理程序 V1.01该软件由"龙帝国"论坛出品.是一个功能强大的局域网管理工具.由本人设计构想,功能绝对震撼,是一些企业级公司的网络维护不二之选.本工具支持(扫描局域网所有计算机(有点慢但是是自己写的函数,如果哪位朋友有更好的代码请奉献出来吧~),远程执行命令(该功能可以执行几乎系统所有的功能,你也可以把你的一个功能强大的批处理,脚本等都可以让它在远程机器上执行,这是我非常满意的一个构想,我测试通过),监视指定程序(该功能可以防止一些非法程序等等,比如限制QQ,一些网络程序啊,你只需要发送限制代码过去即可,并且能详细的纪录下来使用者的IP计算机名等信息,这也是我一个非常好的构想),察看远程进程,能察看远程计算机运行的所有进程并显示运行的时间,当然不止这点点其他功能都可以添加比如程序完整路径等等自己添加吧^_^,KILL远程进程(包括系统进程,但是要小心使用哦,一不小心就要死机重启远程计算机)远程关机注销重启等),远程创建用户,删除用户,更改密码,提高用户权限,远程创建共享文件夹,删除远程共享文件夹),限制上网(比较灵活,可以按时间段或者是日期或者是完全限制,扫描限制计算机等)远程抓屏,可以按多种格式自动保存文件还可以定时抓屏等等想