要想在ISA上禁止一个网站，我们不但要禁止域名，而且要禁止这个网站的IP。也就是用域名＋IP来描述目标网络。下面我们来举个例子来禁止百度这个网的访问，用nslookkup查出[url]www.baidu.com[/url]的域名解析结果为202.108.22.43和202.108.22.5。创建一个计算机集将这两个地址包含进去，如下图所示：

然后我们在拒绝访问百度的策略中加入刚创建的计算机集，如下图所示：

之后我们用同样的方面新建一个域名集，再禁止掉www.baidu.com这个域名，那我们可以禁止掉这个网站了。建立的方法相同，在这里就不在多说了，最后的结果如下图所示：

这时我们点击确定，我们就能看到防火墙上的显示如下：

下面我们来访问下百度的网站看看，结果如下图所示：

我们可以看到，网页跳到了114，可见，我们的策略生效了。