4) 在域控制器创建组织单位：JSB、SCB、CWB。在JSB创建用户组obj1、obj2，在
obj1组里面建立用户lzh01和lzh02，在obj2里面建立用户lzh03。 5) 建立禁止客户机运行IE浏览器的组策略并链接到JSB组织单位。截取客户端的效果
图（图30）：
6) 建立客户端文件夹重定向到服务器用户目录的组策略。截取客户端的效果图（图
31）：
下面两题2008虚拟机作为双网卡服务器(现还原快照，再添加网卡)：
13、 通过NAT将企业网络接入Internet。
1) 用NAT服务让局域网客户机打开公网网站。截取局域网客户机打开公网服务器
WWW网站的效果图（图32）：
2) 用端口映射让公网客户机用双网卡服务器外网卡IP访问局域网网站。截取公网客户
机用202.96.128.1打开局域网服务器WWW网站的效果图（图33）：
14、 通过VPN技术实现企业网远程访问。
1) 公网客户机登陆VPN后用局域网服务器的私有IP地址直接访问局域网网站和共享
文件夹。截取公网客户机用192.168.1.2打开局域网服务器WWW网站的效果图（图34）：
2) 用访问策略限制访问时间。截取设置限制访问时间的界面（图35）：