introduktion
er du klar over, at der er hjemmesider, som du ikke bør tillade dine medarbejdere at besøge? Selvfølgelig er du det! Nu, er du klar over, at du kan konfigurere Internet opdagelsesrejsende til at begrænse adgangen til disse hjemmesider? Jeg er sikker på, at nogle af jer også er helt klar over dette. Nu, er du klar over, at du kan bruge Gruppepolitik til at begrænse disse hjemmesider? Nu har jeg din opmærksomhed… gør jeg ikke!? Det er rigtigt, at der er hjemmesider, der bør begrænses for mange af dine medarbejdere. Det er også rigtigt, at nogle medarbejdere skal have forskellige hjemmesider begrænset i forhold til andre medarbejdere. Jeg vil dog vise dig, hvordan du bruger Gruppepolitik til at begrænse hjemmesider, så vil jeg tage det et skridt videre for at vise dig, hvordan du kan begrænse forskellige brugere fra hinanden.
begrænsede Sider i Internetudforsker
hvis du ikke var opmærksom på det, giver Internetudforsker en sikkerhedsfunktion, der muliggør blokering af specificerede internetadresser. Indstillingen er designet til at hjælpe med at beskytte direkte adgang til disse steder, samt omdirigeret forespørgsler til de angivne steder. Indstillingen har eksisteret i mange versioner af Internetudforsker og kan findes på fanen Indhold i dialogboksen Indstillinger for Internetudforsker.
Ja, fanen Indhold! Jeg er sikker på, at mange af jer vil bruge fanen Sikkerhed og de begrænsede sider, men dette begrænser faktisk ikke siden, det begrænser bare, hvad der kan ses på siden.
de seneste versioner af Internetudforsker (5, 6, 7 og 8) giver alle støtte til oprettelse af en liste over hjemmesider, der ikke er tilladt. For at få adgang til og konfigurere din liste over begrænsede sider til disse versioner af Internetudforsker skal du få adgang til internetindstillingerne. Afhængigt af den version af Internetudforsker, du kører, finder du den et andet sted. For version 7 bruger du rullelisten værktøjer, der findes i højre side af værktøjslinjen, og vælg derefter menupunktet Internetindstillinger. Du vil blive præsenteret en dialogboks til internetindstillingerne, som den, der er vist i Figur 1.
Figur 1: Internet muligheder for Internet opdagelsesrejsende version 7
for at begrænse sider via Internetudforsker skal du klikke på fanen Indhold i dialogboksen Internetindstillinger og derefter klikke på ikonet begrænsede sider under områdeområdet, som er vist i figur 2.
figur 2: Fanen Indhold i dialogboksen Internetindstillinger
for at konfigurere de sider, du vil begrænse for computeren, skal du klikke på fanen godkendte sider, som vises i figur 3.
figur 3: fanen godkendte sider for indstillingerne for Indholdsrådgiver for Internetudforsker
for at tilføje et sted skal du skrive det i tekstfeltet “Tillad denne hjemmeside:” og derefter klikke på knappen aldrig. Når du har konfigureret alle de sider, du vil begrænse, skal du klikke på knappen Anvend.
Dernæst vil du kontrollere hjemmesider, der ikke har nogen indholdsvurderinger. Dette er nøglen, som om du ikke tillader denne mulighed, vil nogle steder ikke være synlige af din slutbruger. For at konfigurere denne indstilling skal du nu klikke på fanen Generelt i dialogboksen Content Advisor. Denne fane er direkte ved siden af fanen godkendte sider, du lige har konfigureret. Fanen Generelt er vist i figur 4.
figur 4: Fanen Generelt for at konfigurere indholdsvurderinger for Internetudforsker
på denne fane vil du sikre dig, at det første afkrydsningsfelt er konfigureret, hvilket er det for “brugere kan se hjemmesider, der ikke har nogen vurdering”. Så vidt det andet afkrydsningsfelt går, kan du beslutte, om du vil angive adgangskoden, så nogle brugere og eller IT-medarbejdere kan se blokerede sider ved hjælp af en adgangskode.
når du har blokeret en hjemmeside, skal systemet give dig en dialogboks, der angiver, at siden er blokeret, som den, der er vist i figur 5.
figur 5: Når et site er blokeret, viser systemet en dialogboks, der angiver, at siden er blokeret
blokering af hjemmesider ved hjælp af Gruppepolitik
når du vil distribuere listen over blokerede sider til alle dine medarbejdere, kan du enten gøre dette manuelt eller med Gruppepolitik. Hvis du bruger gruppepolitik, kan du blot konfigurere listen over blokerede sider en gang og derefter lade Gruppepolitikbehandling implementere indstillingen til hver computer uden yderligere indsats fra dig.
for at bruge Gruppepolitik til at distribuere listen over godkendte sider, der er blokeret, skal du først oprette og konfigurere en GPO til dit domæne. Da denne GPO vil påvirke hver bruger, kan du linke GPO til domænenoden. Du kan bruge GPMC til at gøre dette.
derefter, når du har GPO oprettet og linket, vil du redigere GPO. Når du har GPO i editoren, vil du udvide brugerkonfigurationsknudepunktet ned til politikker|vinduer indstillinger|vedligeholdelse af Internetudforsker|sikkerhed|sikkerhedsområder og Indholdsvurderinger. Når du har udvidet ned til denne node, skal du dobbeltklikke på politikken for sikkerhedsområder og Indholdsvurderinger for at åbne dialogboksen, der vises i figur 6.
figur 6: dialogboksen sikkerhedsområder og Indholdsvurderinger fra en GPO
her er de vanskelige dele! Den computer, du redigerer GPO på, skal køre den samme version af Internetudforsker, som målcomputere kører på. Årsagen er, at Internetudforsker gemmer indholdsvurderingsoplysninger i forskellige filer afhængigt af versionen. Du skal også konfigurere Internetudforskerindstillingerne for indholdsvurdering på den computer, hvor du redigerer GPO, fordi du “importerer” indstillingerne fra den lokale computer til GPO.
Bemærk:
Rediger aldrig indstillingerne for vedligeholdelse af Internetstifinder på en GPO, der kører en anden version af Internetstifinder, end hvad GPO-indstillingerne oprindeligt blev oprettet. Dette kan forårsage problemer inden for både GPO og målcomputeren, der modtager indstillingerne.
for at konfigurere indstillingerne for indholdsvurderinger skal du vælge alternativknappen under afsnittet indholdsvurderinger mærket “Importer de aktuelle Indholdsvurderingsindstillinger.”Mit forslag er, at du også vælger knappen Rediger Indstillinger for at sikre, at du har de korrekte indstillinger. Du vil bare følge de samme trin som du gjorde ovenfor i artiklen, når du manuelt konfigurerede indstillingerne.
når du har gennemført importtrinet og konfigureret indstillingerne, behøver du kun at klikke på OK-knappen og lade Gruppepolitikbehandling gøre resten. Hvis du vil have indstillingerne hurtigere, kan du selvfølgelig køre gpupdate på målcomputeren for at få indstillingerne til at gælde med det samme.
blokering af hjemmesider for nogle brugere, men ikke alle brugere
for at blokere hjemmesider for nogle brugere og ikke alle, vil du følge de samme trin som du gjorde i sidste afsnit, men i stedet for at linke GPO til domænet, skal du linke det til en organisationsenhed (ou), hvor alle brugere er placeret, der vil modtage indstillingen. Dette vil sikre, at indstillingerne i GPO, der er knyttet til OU, kun påvirker brugerne i den OU og ikke andre steder i Active Directory.
Resume
som du kan se, er blokering af hjemmesider ikke så svært inden for Internetudforsker. Du kan bruge tre forskellige metoder til at implementere dine indstillinger. Du kan manuelt konfigurere Internetudforsker på hver computer, hvor du vil blokere siderne. Dette kan være besværligt og meget tidskrævende, men effektivt. Du kan konfigurere alle computere nøjagtigt det samme ved at bruge Gruppepolitik i Active Directory og linke GPO til domænet. Dette vil påvirke alle brugere i domænet, inklusive it-Personale og ledere. Endelig, hvis du kun vil konfigurere en delmængde af brugere, kan du linke en GPO til en ou, der indeholder alle brugerne, hvilket vil indsnævre omfanget af hvilke brugere der er effektive. Uanset dit valg, kan du nu hjælpe med at beskytte, hvilke hjemmesider medarbejdere kan få adgang til ved hjælp af Internet opdagelsesrejsende.