单位局域网中（系统全部win7），要求特定人不能连接外网，但是可以上局域网，请问应该怎么设置

我以管理员的身份进入 要求我机房的电脑可以上外网以及局域网 机房电脑为双网卡 其他机器只可以访问局域网而不能登录外网（已设置来宾账户）

是通过路由器上外网 我的机器也是一样 win7上网络连接显示 一个是工作组（不能上外网） 一个是公用网络（可以上外网） 但是我单位有两台机器在局域网状态下也可以登录外网 他们的都是单网卡 而且他们也可以访问一部分的局域网用户 请问这是怎么回事呢

客户机是通过双网卡的服务器上网还是通过路由器上网？
两种方法：1、更改客户机的本地连接属性，让他只能访问局域网（但是客户机的人自己也可以改回，除非你设置超级管理员密码，给他们普通用户密码不能更改）
2、通过代理服务器或路由器设定，限制他们访问外网

我想先设想一下你的硬件联接，从ISP处联得的外网通过路由器联到机房电脑上的网卡1，然后网卡2与其它电脑通过另外的一个路由器与其它电脑想联。 如果是这样，那你是允许他人通过你的电脑上网了，在Win中，可以阻断二块网卡之间的通信的。别人是通过设置你的电脑为网关后上网的。

如果是adsl，请共享adsl拨号，方法：

宽带拨号-右键-属性-高级-勾选“internet共享”即可，系统自动把网卡ip设置成192.168.0.1，其他电脑通过集线器（也可以通过无线网络，不过要先建立）接进来，ip设置成自动获取就可以了。