Tham gia Đăng nhập
Điểm:-2
KeusT avatar Server

Gpo block all website and allow only certain

lá cờ gb
KeusT

I'm looking for a way to block all website with GPOs and allow mannually some website like basic research on www.google.com

44
0 + 0
lá cờ vn
ceejayoz
Google sẽ không cực kỳ hữu ích nếu bạn không thể nhấp vào bất kỳ liên kết nào.
1
Hồi đáp
KeusT avatar
lá cờ gb
KeusT
đó là điều tôi muốn. Tôi cần người dùng của mình không truy cập vào các liên kết trên google nhưng có thể nghiên cứu một số từ, v.v. trên đó.
0
Hồi đáp
dcom-launch avatar
lá cờ cn
dcom-launch
sau đó đặt tường lửa ở rìa mạng của bạn, bạn không cần GPO để thực hiện việc này.
1
Hồi đáp
joeqwerty avatar
lá cờ cv
joeqwerty
Chính sách nhóm không phải là công cụ phù hợp cho việc này. Sử dụng tường lửa của bạn cho việc này.
0
Hồi đáp
KeusT avatar
lá cờ gb
KeusT
Tôi có thể sử dụng các quy tắc tường lửa chỉ trong một OU không? â hoặc chúng tôi có thể sử dụng Microsoft AntiVirus để chặn Truy cập trang web không?
0
Hồi đáp
Điểm:1
avatar Server
lá cờ us
Rob

Nói chung, bạn sẽ thấy rằng mọi người sử dụng một cách tiếp cận hoàn toàn khác để hạn chế truy cập internet, vì AFAIK ngay cả khi GPO có danh sách cho phép/chặn có thể được thiết lập, thì chúng sẽ chỉ hoạt động cho các ứng dụng cụ thể (GPO cho Internet Explorer sẽ không hoạt động đối với Chrome, mã powershell hoặc Firefox chẳng hạn) và do đó, các GPO như vậy đều dễ dàng bị phá vỡ và PITA để duy trì.

Cách tiếp cận thông thường là:

  • cài đặt máy chủ proxy (có xác thực và tại đây bạn sẽ thực thi các chính sách truy cập của mình)
  • chặn tất cả truy cập internet trực tiếp từ máy tính để bàn/máy chủ ở cấp độ mạng
  • chỉ cho phép truy cập internet thông qua máy chủ proxy
  • sử dụng GPO để đặt proxy trong cài đặt mạng
0 + 0
KeusT avatar
lá cờ gb
KeusT
Chúng tôi có thể chặn truy cập trang web bằng Microsoft AntiVirus không?
0
Hồi đáp
lá cờ us
Rob
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-firewall/windows-firewall-with-advanced-security-design-guide gợi ý rằng Bộ bảo vệ Windows có thể *"kiểm soát lưu lượng mạng nào thiết bị được phép gửi tới mạng"* và có hỗ trợ GPO. Không biết điều đó có phù hợp với mục đích hay không, bạn phải thử nghiệm.
0
Hồi đáp
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.