windows 服务器如何管控用户级别网络权限

用户名都是 windows 创建的的本地用户
    a 用户只能访问百度
    b 用户只能访问必应
这种需求有现成工具可以实现吗

原生的不太好弄，得加设备，深信服 AC 差不多，或者你在 DNS 服务器上搞操作。

服务器还上网，上代理？

现成的工具应该没有，域控制器只能分批设置目标电脑的防火墙，但是不能根据用户名来定义

基于本地用户的基本上无法实现。
Windows firewall 没有基于用户的设置，用第三方工具无法获取你的用户信息。
（本地工具没了解过，我接触过的 Windows 环境没有这么干的）

我们是 AD 加用深信服来限制每个 AD 账号的网络访问权限

用域控? 现成的可以控制用户的各种访问权限