如上圖還是不允許他們下載文件 
如上圖這個也是抄的Gurry的辦法 
哪上圖只允許兩個小時夠了吧？ 規則六
好朋友允許上 QQ 吧？這個規則是允許上 QQ 的
如上圖現在的 QQ 大部分是用 端口吧？ 
如上圖
建一個計算機集
裡面包含好友的 IP 地址就行了
HTTPS 協議是不可能作 HTTP 篩選的
如上圖允許他們訪問 QQ 服務器 限時就不說了
內容類型就不用限定了
規則七
有用戶說晚上要上網
原因是收發郵件
那就讓他們收發郵件吧
如上圖以上是允許的協議 
如上圖新建一個計算機集包含他 ( 她 ) 們就行了 
如上圖
到外部網站
但不能訪問 QQ 服務器
這裡可以不用加 QQ IP 這個計算機集
不允許下載
插件
如上圖晚上還要上網那就讓你上吧反正你也不能浏覽網站 規則八
公司領導上網
這裡就不放圖片了
因為這個規則很簡單
只需要建一個公司領導的 IP 集
把公司領導的計算機 IP 地址放進去
不限訪問協議和訪問內容就可以了
不要用 HTTP 篩選
規則九
公司一般用戶訪問外網
此規則受限的地方較多
如上圖只用了這些協議很多規則我都啟用了 NETBIOS 協議這個是被防火牆客戶端使用的 
如上圖新建一個計算機集包含受限上網的用戶 
如上圖到外部地址但還是不允許訪問 QQ 服務器的 IP 地址 
如上圖還是用Gurry的辦法加一道保險封掉 QQ 
如上圖HTTP 篩選裡面還是禁止下載文件 
如上圖還是限制此規則有效的時間
From:http://tw.wingwit.com/Article/os/fwq/201311/29794.html
