在成功创建被限制访问Internet的计算机集合域名集后，用户还需要在ISA Server“防火墙策略”中新建一个访问规则，以阻止特定的计算机集访问指定的域名集，操作步骤如下所述：

　　第1步，在ISA Server 2004(SP2)服务器管理窗口中右键单击“防火墙策略”选项，依次选择“新建”→“访问规则”快捷命令。打开“新建访问规则向导”，在欢迎页中设置规则名称(如“限制访问指定站点”)。

　　第2步，打开“规则”对话框，默认选中“拒绝”单选框，直接单击“下一步”按钮。在“协议”对话框中，将“此规则应用到”设置为“所有出站通讯”。

　　第3步，在打开的“访问规则源”对话框中单击“添加”按钮，打开“网络实体”对话框。在该对话框中展开“计算机集”，双击“财务办公实及机密室”选项，然后单击“关闭”按钮，如图2009010668所示。

　　图2009010668 “网络实体”对话框

　　第4步，在打开的“访问规则目标”对话框中单击“添加”按钮，然后在“添加网络实体”对话框中展开“域名集”目录，并双击目标站点的域名。依次单击“关闭”→“下一步”按钮完成创建，。

　　第5步，打开“用户集”对话框，保留默认的“所有用户”并依次单击“下一步”→“完成”→“应用”按钮使设置生效