1.不允许用户使用QQ
2.控制BT、电驴等P2P软件的使用
3.不允许用户修改自己的IP地址

1.不允许用户使用QQ
  1)新建一个控制策略，启用“目的端口限制”，不允许使用443及8000端口。
  2)同时禁止使用HTTP代理、禁止使用SOCKS代理、禁止新版QQ使用TCP协议登录。
  3)让不想他们使用QQ的用户引用这个控制策略。

2.控制BT、电驴等P2P软件的使用
  这些P2P工具的主要特征是产生多个网络连接，同时会占用较多的上下行网络带宽。所以从连接数限制及带宽限制着手，来控制P2P软件的使用。
  1)控制连接数

   在控制策略中启动连接数限制，然后定义一个最大连接数，比如15，这样一台机器正常情况下15个连接数已经够用了，如果他使用P2P工具，将会导致他上网很不正常。因为当连接数满时，将不能再与外网服务器连接。
   2)控制带宽

    在该控制策略中同时启用带宽分配，定义用户的上下行带宽，这样就可以彻底保证大家上网的带宽。
  3.不允许用户修改自己的IP地址

  在“MAC地址绑定”中启用“不允许用户修改自己IP地址”选项，局域网中用户将不能随意修改自己的IP地址。