Регистрация Войти
Рейтинг:-2
KeusT avatar Server

Gpo block all website and allow only certain

флаг gb
KeusT

I'm looking for a way to block all website with GPOs and allow mannually some website like basic research on www.google.com

44
0 + 0
флаг vn
ceejayoz
Google не будет очень полезен, если вы не сможете нажать ни на одну из ссылок.
1
Ответить
KeusT avatar
флаг gb
KeusT
это то, что я хочу. Мне нужно, чтобы мои пользователи не обращались к ссылкам в Google, но могли исследовать некоторые слова и т. Д. На нем.
0
Ответить
dcom-launch avatar
флаг cn
dcom-launch
затем установите брандмауэр на границе вашей сети, для этого вам не нужен GPO.
1
Ответить
joeqwerty avatar
флаг cv
joeqwerty
Групповая политика не подходит для этого. Используйте для этого свой брандмауэр.
0
Ответить
KeusT avatar
флаг gb
KeusT
Могу ли я использовать правила брандмауэра только в одном подразделении? ✓ или мы можем использовать Microsoft AntiVirus, чтобы заблокировать доступ к веб-сайту?
0
Ответить
Рейтинг:1
avatar Server
флаг us
Rob

В целом вы обнаружите, что люди используют совершенно другой подход к ограничению доступа в Интернет, поскольку, насколько мне известно, даже если можно настроить объекты групповой политики со списками разрешенных/блокированных, они будут работать только для определенных приложений (объект групповой политики для Internet Explorer не будет работать). для Chrome, кода powershell или Firefox, например), и поэтому такие объекты групповой политики легко обойти и поддерживать PITA.

Обычный подход:

  • установите прокси-сервер (с аутентификацией, и здесь вы будете применять свои политики доступа)
  • заблокировать весь прямой доступ в Интернет с настольных компьютеров/серверов на сетевом уровне
  • разрешить доступ в интернет только через прокси-сервер
  • используйте GPO для установки прокси в настройках сети
0 + 0
KeusT avatar
флаг gb
KeusT
Можем ли мы заблокировать доступ к веб-сайту с помощью Microsoft AntiVirus?
0
Ответить
флаг us
Rob
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-firewall/windows-firewall-with-advanced-security-design-guide предполагает, что Защитник Windows может *"контролировать сетевой трафик устройству разрешено отправлять в сеть"* и поддерживается GPO. Не знаю, подходит ли это для цели, вам придется поэкспериментировать.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.