Einleitung
Sind Sie sich bewusst, dass es Websites gibt, die Sie Ihren Mitarbeitern nicht erlauben sollten, sie zu besuchen? Natürlich bist du es! Wissen Sie, dass Sie Internet Explorer so konfigurieren können, dass der Zugriff auf diese Websites eingeschränkt wird? Ich bin sicher, einige von Ihnen sind sich dessen auch voll bewusst. Wissen Sie, dass Sie Gruppenrichtlinien verwenden können, um diese Websites einzuschränken? Jetzt habe ich deine Aufmerksamkeit… tu ich nicht!? Es ist wahr, dass es Websites gibt, die für viele Ihrer Mitarbeiter eingeschränkt werden sollten. Es ist auch wahr, dass einige Mitarbeiter im Vergleich zu anderen Mitarbeitern unterschiedliche Websites einschränken müssen. Ich werde Ihnen jedoch zeigen, wie Sie Gruppenrichtlinien verwenden, um Websites einzuschränken, und dann noch einen Schritt weiter gehen, um Ihnen zu zeigen, wie Sie verschiedene Benutzer voneinander einschränken können.
Eingeschränkte Websites in Internet Explorer
Wenn Sie sich dessen nicht bewusst waren, bietet Internet Explorer eine Sicherheitsfunktion, mit der bestimmte Webadressen blockiert werden können. Die Einstellung soll den direkten Zugriff auf diese Sites sowie umgeleitete Anfragen an die angegebenen Sites schützen. Die Einstellung gibt es seit vielen Versionen von Internet Explorer und Sie finden sie auf der Registerkarte Inhalt des Dialogfelds Internet Explorer-Optionen.
Ja, die Registerkarte Inhalt! Ich bin sicher, dass viele von Ihnen die Registerkarte Sicherheit und die Registerkarte eingeschränkte Websites verwenden möchten, aber dies schränkt die Website nicht wirklich ein, sondern schränkt nur ein, was auf der Website angezeigt werden kann.
Die neuesten Versionen von Internet Explorer (5, 6, 7 und 8) bieten alle Unterstützung für das Erstellen einer Liste von Websites, die nicht zulässig sind. Um auf Ihre Liste der eingeschränkten Websites für diese Versionen von Internet Explorer zuzugreifen und diese zu konfigurieren, müssen Sie auf die Internetoptionen zugreifen. Abhängig von der Version von Internet Explorer, die Sie ausführen, finden Sie es an einem anderen Speicherort. Für Version 7 verwenden Sie die Dropdown-Liste Tools auf der rechten Seite der Symbolleiste und wählen dann die Menüoption Internetoptionen. Es wird ein Dialogfeld für die Internetoptionen angezeigt, wie in Abbildung 1 gezeigt.
Abbildung 1: Internetoptionen für die Internet Explorer-Version 7
Um Websites über Internet Explorer einzuschränken, klicken Sie im Dialogfeld Internetoptionen auf die Registerkarte Inhalt und dann auf das Symbol für eingeschränkte Websites im Bereich Zone (siehe Abbildung 2).
Abbildung 2: Registerkarte Inhalt Klicken Sie im Dialogfeld Internetoptionen
Zum Konfigurieren der Sites, die Sie für den Computer einschränken möchten, auf die Registerkarte Genehmigte Sites (siehe Abbildung 3).
Abbildung 3: Registerkarte Genehmigte Websites für die Content Advisor-Einstellungen für Internet Explorer
Um eine Website hinzuzufügen, geben Sie sie in das Textfeld „Diese Website zulassen:“ ein und klicken Sie dann auf die Schaltfläche „Nie“. Wenn Sie alle Websites konfiguriert haben, die Sie einschränken möchten, klicken Sie auf die Schaltfläche Übernehmen.
Als nächstes möchten Sie Websites steuern, die keine Inhaltsbewertungen haben. Dies ist der Schlüssel, denn wenn Sie diese Option nicht zulassen, sind einige Websites für Ihren Endbenutzer nicht sichtbar. Um diese Einstellung zu konfigurieren, müssen Sie nun im Dialogfeld Content Advisor auf die Registerkarte Allgemein klicken. Diese Registerkarte befindet sich direkt neben der Registerkarte Genehmigte Sites, die Sie gerade konfiguriert haben. Die Registerkarte Allgemein ist in Abbildung 4 dargestellt.
Abbildung 4: Registerkarte Allgemein zum Konfigurieren von Inhaltsbewertungen für Internet Explorer
Auf dieser Registerkarte sollten Sie sicherstellen, dass das erste Kontrollkästchen für „Benutzer können Websites ohne Bewertung anzeigen“ konfiguriert ist. In Bezug auf das zweite Kontrollkästchen können Sie entscheiden, ob Sie das Kennwort angeben möchten, damit einige Benutzer und / oder IT-Mitarbeiter blockierte Websites mithilfe eines Kennworts sehen können.
Sobald Sie eine Website blockiert haben, sollte das System ein Dialogfeld anzeigen, in dem angezeigt wird, dass die Website blockiert ist, z. B. das in Abbildung 5 gezeigte.
Abbildung 5: Wenn eine Site blockiert ist, zeigt das System ein Dialogfeld an, das anzeigt, dass die Site blockiert ist
Blockieren von Websites mithilfe von Gruppenrichtlinien
Wenn Sie die Liste der blockierten Sites an alle Ihre Mitarbeiter verteilen möchten, können Sie dies entweder manuell oder mit Gruppenrichtlinien tun. Wenn Sie Gruppenrichtlinien verwenden, können Sie die Liste der blockierten Websites einfach einmal konfigurieren und dann die Gruppenrichtlinienverarbeitung die Einstellung ohne zusätzlichen Aufwand auf jedem Computer bereitstellen lassen.
Um die Liste der genehmigten Websites, die blockiert werden, mithilfe von Gruppenrichtlinien zu verteilen, müssen Sie zunächst ein Gruppenrichtlinienobjekt für Ihre Domäne erstellen und konfigurieren. Da dieses Gruppenrichtlinienobjekt jeden Benutzer betrifft, können Sie das Gruppenrichtlinienobjekt mit dem Domänenknoten verknüpfen. Sie können die GPMC verwenden, um dies zu tun.
Sobald Sie das Gruppenrichtlinienobjekt erstellt und verknüpft haben, möchten Sie das Gruppenrichtlinienobjekt bearbeiten. Sobald Sie das Gruppenrichtlinienobjekt im Editor haben, möchten Sie den Knoten Benutzerkonfiguration auf Richtlinien | Windows-Einstellungen | Internet Explorer-Wartung | Sicherheit | Sicherheitszonen und Inhaltsbewertungen erweitern. Wenn Sie auf diesen Knoten erweitert haben, doppelklicken Sie auf die Richtlinie Sicherheitszonen und Inhaltsbewertungen, um das in Abbildung 6 dargestellte Dialogfeld zu öffnen.
Abbildung 6: Dialogfeld Sicherheitszonen und Inhaltsbewertungen aus einem Gruppenrichtlinienobjekt
Hier sind die kniffligen Teile! Auf dem Computer, auf dem Sie das Gruppenrichtlinienobjekt bearbeiten, MUSS dieselbe Version von Internet Explorer ausgeführt werden, auf der die Zielcomputer ausgeführt werden. Der Grund dafür ist, dass Internet Explorer Inhaltsbewertungsinformationen je nach Version in verschiedenen Dateien speichert. Außerdem müssen Sie die Internet Explorer-Einstellungen für die Inhaltsbewertung auf dem Computer konfigurieren, auf dem Sie das Gruppenrichtlinienobjekt bearbeiten, da Sie die Einstellungen vom lokalen Computer in das Gruppenrichtlinienobjekt „importieren“.
Hinweis:
Bearbeiten Sie niemals die Internet Explorer-Wartungseinstellungen auf einem Gruppenrichtlinienobjekt, auf dem eine andere Version von Internet Explorer ausgeführt wird als die ursprünglich erstellten Gruppenrichtlinienobjekt-Einstellungen. Dies kann sowohl im Gruppenrichtlinienobjekt als auch auf dem Zielcomputer, auf dem die Einstellungen empfangen werden, zu Problemen führen.
Um die Einstellungen für Inhaltsbewertungen zu konfigurieren, wählen Sie das Optionsfeld unter dem Abschnitt Inhaltsbewertungen mit der Bezeichnung „Importieren der aktuellen Einstellungen für Inhaltsbewertungen.“ Mein Vorschlag ist, dass Sie auch die Schaltfläche Einstellungen ändern auswählen, um sicherzustellen, dass Sie die richtigen Einstellungen haben. Sie möchten nur die gleichen Schritte wie oben im Artikel ausführen, wenn Sie die Einstellungen manuell konfiguriert haben.
Nachdem Sie den Importschritt abgeschlossen und die Einstellungen konfiguriert haben, müssen Sie nur noch auf die Schaltfläche OK klicken und die Gruppenrichtlinienverarbeitung den Rest erledigen lassen. Wenn Sie möchten, dass die Einstellungen schneller angewendet werden, können Sie natürlich gpupdate auf dem Zielcomputer ausführen, damit die Einstellungen sofort angewendet werden.
Blockieren von Websites für einige Benutzer, aber nicht für alle Benutzer
Um Websites für einige Benutzer und nicht für alle zu blockieren, führen Sie dieselben Schritte wie im letzten Abschnitt aus, verknüpfen Sie das Gruppenrichtlinienobjekt jedoch nicht mit der Domäne, sondern mit einer Organisationseinheit (OU), in der sich alle Benutzer befinden, die die Einstellung erhalten. Dadurch wird sichergestellt, dass die Einstellungen im Gruppenrichtlinienobjekt, das mit der Organisationseinheit verknüpft ist, nur die Benutzer in dieser Organisationseinheit und nirgendwo sonst in Active Directory betreffen.
Zusammenfassung
Wie Sie sehen, ist das Blockieren von Websites im Internet Explorer nicht so schwierig. Sie können drei verschiedene Methoden verwenden, um Ihre Einstellungen bereitzustellen. Sie können Internet Explorer auf jedem Computer, auf dem Sie die Websites blockieren möchten, manuell konfigurieren. Dies kann umständlich und sehr zeitaufwendig, aber effektiv sein. Sie können alle Computer exakt gleich konfigurieren, indem Sie Gruppenrichtlinien in Active Directory verwenden und das Gruppenrichtlinienobjekt mit der Domäne verknüpfen. Dies betrifft alle Benutzer in der Domäne, einschließlich IT-Mitarbeiter und Führungskräfte. Wenn Sie nur eine Teilmenge von Benutzern konfigurieren möchten, können Sie ein Gruppenrichtlinienobjekt mit einer Organisationseinheit verknüpfen, die alle Benutzer enthält. Unabhängig von Ihrer Wahl können Sie jetzt schützen, auf welche Websites Mitarbeiter mit Internet Explorer zugreifen können.