Windows Server 2008上网设置——IE

IE安装设置

在 Windows Sever 2008 中打开 IE 浏览器时，IE 会出现【已启用 Internet Explorer 增强的安全配置】的提示信息。 Windows Server 2008 通常扮演重要的服务器角色，不应该用来做上网等工作，可能会增强被攻击的疑虑。如果您想要关闭【Internet Explorer 增强的安全配置】，然后进行调整安全性等级的动作，可从【服务器管理器】中进行设置。

默认情况下，Internet Explorer 增强的安全配置是开启的，在Internet选项中你无法更改安全级别，关闭关闭【Internet Explorer 增强的安全配置】可以更改。

不同级别实际控制的是IE能否下载、运行某些脚本，在可以自定义时，可以根据需要自行设置

在开启【Internet Explorer 增强的安全配置】情况下，只有Windows自己的少数网址是受信任的，我们也可以自行添加受信站点。

IE代理服务器

一般情况下计算机上网要么指定IP、掩码、网关、DNS等信息，要么DHCP自动获取IP、掩码、网关、DNS等信息。总之需要具备一些上网信息才可以，使用代理服务器上网可以不用设置网关、DNS，仅仅保留IP，掩码。

使用代理服务器上网原理

只要代理服务器能上网，其他计算机就能上网。

代理服务器好处

节省带宽

当多态计算机访问github时，每个计算机都要发起DNS请求，这会很占用内网带宽。借助代理服务器上网，代理服务器解析一次github的地址，其他主机就可以使用这个解析记录。大大降低内网域名解析消耗带宽。

绕过防火墙拦截

财务部门可以自由访问外网，研发部门不可以，但是研发部门可以访问财务部门。这时候某位研发人员有需求访问外网，管理员给他单独开了外网权限。这位研发人员在自己电脑上安装代理软件，充当代理服务器。研发网段的其他计算机借助代理服务器就可以自由访问外网。这样一来，公司内部的防火墙形同虚设。

有办法解决这个问题吗？

有，把那名研发人员单独划到一个网段，并限制其他研发人员访问他。划分网段的初衷就是网络隔离，而不是网段计算机放不下了才添加网段。