怎么控制用户只能上某些网站

如何控制用户只能上某些网站
如何控制用户只能上某些网站 
注:不是对电脑,是对用户.(会存在多用户用一台机) 
已有条件: 
有域服务 
有路由,交换机. 


[解决办法]
只对用户似乎不行
[解决办法]
对用户是不行的，如果对电脑的话倒是有办法的。
[解决办法]
可以的咯用ISA结合域，去isaorg.cn看看吧
[解决办法]
是isacn.org