局域网用户设置上网或应用程序使用权限

把系统格式化为NTFS文件格式（命令convert C:
fs:ntfs），创建两个用户

设置IE文件夹的用户权限

用路由管理器就可以实现呀！
设置同一电脑2个用户上网权限：
方法一：
针对拨号上网的计算机：
原理：用应用程序执行身份限制
举例说明：Administrator 可上网，cmcc 不允许上网
操作：
第一步，把cmcc帐户的管理员权限取消：我的电脑右键-〉管理-〉本地用户和组-〉本机用户，双击cmcc，在所属组去掉administrators帐户,之后可以把它添加到其他组，建议Guests或Users。
第二步，使cmcc不能上网，最简单直接的方式是用cmcc登录，删除网络连接和拨号配置，再用administrator登录，新建拨号连接，同时注意钩选“只是我使用该连接”。这样cmcc就不能通过拨号连接上网了。

方法二：
针对拨号上网 或共享上网的计算机：
原理：用端口限制
操作：
如果想让另一用忘掉不能上网。那就这样：
找到网上邻居——属性——本地边接——属性——inter协议（TCP/IP）——属性——高级——选项——TCP/IP筛选 ,勾选 启用TCP/IP筛选;
然后，你将三项都设置为—只允许,其它空着。
那么就不可以上网了。

但是这样你也不能上网。需要上网时还得去改一下才行。

方法三：

针对拨号上网 或共享上网的计算机：
原理：用NTFS访问权限去限制
操作：

假设该PC用IE浏览器进行internet访问,

将C盘的文件系统改成NTFS格式的。

那可以考虑在C:\Program files和C:\Program files\Internet Explorer文件夹上做

用户访问权限设置,只是administrator用户（想哪个用户上网就指定哪个用户）可以访问,那样普通用户组就不能进行对IE程序的访问,并且普通用户没有