在公司局域网中，如何禁止某些机器能访问局域网、允许某些机器访问本机？

配置VLAN

控制他们的IP

域管理，AD服务器，做WINDOWS权限设置，

你们单位有路由器吗？有可配置的交换机吗？如cisco 1900交换机和cisco 2621路由器吗？如果有的话你可以在路由器上配访问列表，在交换机上把MAC地址绑定！这样就OK了。
如果没有的话你想不让访问网络的计算机装上2000 p 或Xp,给他们一个非Administrators的权限然后把他们的ip设成不和你的网络不一样的ip也可以。

很简单，在他们的电脑 网上邻居上点右键属性，里面有本地连接，双击本地连接 点属性， 里面有一个microsoft网络客户端， 把前面的勾去掉，然后确定，这样他们就访问不到共享的文件，当要访问时在选 上，这是最简单的了，呵呵，，给分吧。