Bevezetés
tudatában van annak, hogy vannak olyan webhelyek, amelyeket nem szabad megengednie az alkalmazottainak? Persze, hogy az vagy! Tisztában van azzal, hogy beállíthatja az Internet Explorert, hogy korlátozza a hozzáférést ezekhez a webhelyekhez? Biztos vagyok benne, hogy néhányan Önök közül is tisztában vannak ezzel. Tisztában van azzal, hogy a Csoportházirend segítségével korlátozhatja ezeket a webhelyeket? Most már figyelsz rám… nem igaz!? Igaz, hogy vannak olyan webhelyek, amelyeket sok alkalmazott számára korlátozni kell. Az is igaz, hogy egyes alkalmazottaknak különböző webhelyeket kell korlátozniuk, összehasonlítva más alkalmazottakkal. Azonban megmutatom, hogyan kell használni a csoportházirendet a webhelyek korlátozására, majd egy lépéssel tovább megyek, hogy megmutassam, hogyan korlátozhatja a különböző felhasználókat egymástól.
korlátozott webhelyek az Internet Explorerben
ha nem tudott róla, az Internet Explorer olyan biztonsági funkciót biztosít, amely lehetővé teszi a megadott webcímek blokkolását. A beállítás célja, hogy megvédje a közvetlen hozzáférést ezekhez a webhelyekhez, valamint az átirányított megkereséseket a megadott webhelyekre. A beállítás az Internet Explorer számos verziójában létezik, és megtalálható az Internet Explorer beállításai párbeszédpanel Tartalom lapján.
Igen, A tartalom lap! Biztos vagyok benne, hogy sokan szeretnék használni a biztonsági lapot és a korlátozott webhelyeket, de ez valójában nem korlátozza a webhelyet, csak korlátozza, hogy mit lehet megtekinteni az oldalon.
az Internet Explorer legújabb verziói (5, 6, 7 és 8) mind támogatást nyújtanak a nem engedélyezett webhelyek listájának létrehozásához. Az Internet Explorer ezen verzióihoz tartozó korlátozott webhelyek listájának eléréséhez és konfigurálásához el kell érnie az Internetbeállításokat. A futó Internet Explorer verziójától függően egy másik helyen találja meg. A 7-es verzióhoz Az eszközök legördülő listát fogja használni, amely az eszköztár jobb oldalán található, majd válassza az Internetbeállítások menüpontot. Megjelenik egy párbeszédpanel az Internetbeállításokhoz, mint az 1.ábrán látható.
1. ábra: Internetbeállítások az Internet Explorer verziójához 7
a webhelyek Internet Exploreren keresztüli korlátozásához kattintson az Internetbeállítások párbeszédpanel tartalom lapjára, majd kattintson a Zónaterület alatt található korlátozott helyek ikonra, amely a 2.ábrán látható.
2. ábra: Tartalom fül az Internetbeállítások párbeszédpanelen
a számítógép számára korlátozni kívánt webhelyek konfigurálásához kattintson a jóváhagyott helyek fülre, amely a 3.ábrán látható.
3. ábra: jóváhagyott helyek lap az Internet Explorer Tartalmi tanácsadó beállításaihoz
webhely hozzáadásához írja be a “webhely engedélyezése:” szövegmezőbe, majd kattintson a soha gombra. Ha konfigurálta az összes korlátozni kívánt webhelyet, kattintson az Alkalmaz gombra.
ezután ellenőrizni szeretné azokat a webhelyeket, amelyek nem rendelkeznek tartalomértékeléssel. Ez kulcsfontosságú, mivel ha nem engedélyezi ezt a lehetőséget, egyes webhelyek nem lesznek láthatóak a végfelhasználó számára. A Beállítás konfigurálásához most a Tartalomtanácsadó párbeszédpanelen az Általános fülre kell kattintania. Ez a lap közvetlenül az imént konfigurált jóváhagyott webhelyek fül mellett található. Az Általános lapot a 4. ábra mutatja.
4. ábra: Általános lap az Internet Explorer
Tartalomértékelésének konfigurálásához ezen a lapon győződjön meg arról, hogy az első jelölőnégyzet be van állítva, amely a “a felhasználók láthatják a minősítéssel nem rendelkező webhelyeket”jelölőnégyzet. Ami a második jelölőnégyzetet illeti, eldöntheti, hogy meg akarja-e adni a jelszót, hogy egyes felhasználók vagy informatikai munkatársak jelszóval láthassák a blokkolt webhelyeket.
miután letiltott egy webhelyet, a rendszernek meg kell adnia egy párbeszédpanelt, amely jelzi, hogy a webhely blokkolva van, például az 5.ábrán látható.
5. ábra: ha egy webhely blokkolva van, a rendszer megjelenít egy párbeszédpanelt, amely jelzi, hogy a webhely blokkolva van
webhelyek blokkolása csoportházirend használatával
ha a blokkolt webhelyek listáját el szeretné osztani az összes alkalmazottjának, ezt manuálisan vagy a Csoportházirend segítségével teheti meg. Ha csoportházirendet használ, egyszerűen konfigurálhatja a blokkolt webhelyek listáját egyszer, majd hagyja, hogy a Csoportházirend-feldolgozás minden számítógépre telepítse a beállítást, további erőfeszítések nélkül.
ahhoz, hogy a csoportházirend segítségével terjessze a blokkolt jóváhagyott webhelyek listáját, először létre kell hoznia és konfigurálnia kell egy csoportházirend-objektumot a tartományához. Mivel ez a csoportházirend-objektum minden felhasználót érint, összekapcsolhatja a csoportházirend-objektumot a tartományi csomóponttal. Ehhez használhatja a GPMC-t.
ezután, miután létrehozta és összekapcsolta a GPO-t, szerkeszteni szeretné a GPO-t. Miután a csoportházirend-objektum a szerkesztőben van, a felhasználói konfigurációs csomópontot ki kell bővíteni a házirendek|Windows beállítások|Internet Explorer karbantartás|biztonság|biztonsági zónák és Tartalomminősítések menüpontra. Ha erre a csomópontra bővült, kattintson duplán a biztonsági zónákra és a Tartalomértékelési házirendre a 6. ábrán látható párbeszédpanel megnyitásához.
6. ábra: biztonsági zónák és Tartalomértékelések párbeszédpanel GPO-ból
itt vannak a trükkös részek! Azon a számítógépen, amelyen a csoportházirend-objektumot szerkeszti, az Internet Explorer azon verziójának kell futnia, amelyen a célszámítógépek futnak. Ennek oka az, hogy az Internet Explorer a verziótól függően különböző fájlokban tárolja a tartalomminősítési információkat. Ezenkívül konfigurálnia kell az Internet Explorer beállításait a tartalom besorolásához azon a számítógépen, amelyen a csoportházirend-objektumot szerkeszti, mert a beállításokat a helyi számítógépről “importálja” a csoportházirend-objektumba.
Megjegyzés:
soha ne szerkessze az Internet Explorer karbantartási beállításait olyan csoportházirend-objektumon, amely az Internet Explorer eredeti verziójától eltérő verziót futtat. Ez problémákat okozhat mind a csoportházirend-objektumon, mind a beállításokat fogadó célszámítógépen.
a tartalomminősítések beállításainak konfigurálásához válassza ki a választógombot a tartalomminősítések szakaszban, “az aktuális Tartalomminősítési Beállítások importálása” felirattal.”Azt javaslom, hogy válassza ki a Beállítások módosítása gombot is a megfelelő beállítások biztosítása érdekében. Csak ugyanazokat a lépéseket szeretné követni, mint a cikkben, amikor manuálisan konfigurálta a beállításokat.
miután befejezte az importálási lépést és konfigurálta a beállításokat, csak az OK gombra kell kattintania, és hagyja, hogy a Csoportházirend-feldolgozás elvégezze a többit. Ha gyorsabban szeretné alkalmazni a beállításokat, természetesen futtathatja a gpupdate programot a célszámítógépen, hogy a beállítások azonnal érvényesek legyenek.
webhelyek blokkolása egyes felhasználók számára, de nem minden felhasználó számára
a webhelyek blokkolásához egyes felhasználók és nem az összes felhasználó számára ugyanazokat a lépéseket kell követnie, mint az előző szakaszban, de a csoportházirend-objektumnak a tartományhoz való csatolása helyett egy szervezeti egységhez (ou) kell csatolnia, ahol az összes felhasználó található, és amely megkapja a beállítást. Ez biztosítja, hogy az OU-hoz kapcsolt csoportházirend-objektum beállításai csak az adott szervezeti egység felhasználóit érintsék, az Active Directory-ban sehol máshol nem.
összefoglaló
mint látható, a webhelyek blokkolása nem olyan nehéz az Internet Explorerben. A Beállítások telepítéséhez három különböző módszert használhat. Manuálisan konfigurálhatja az Internet Explorert minden olyan számítógépen, ahol blokkolni szeretné a webhelyeket. Ez nehézkes és nagyon időigényes, de hatékony. Az összes számítógépet pontosan ugyanúgy konfigurálhatja az Active Directory csoportházirend használatával, valamint a csoportházirend csatolásával a tartományhoz. Ez a tartomány minden felhasználóját érinti, beleértve az informatikai személyzetet és a vezetőket is. Végül, ha csak a felhasználók egy részhalmazát szeretné konfigurálni, összekapcsolhat egy csoportházirend-objektumot az összes felhasználót tartalmazó szervezeti egységgel, amely szűkíti a felhasználók hatókörét. Választásától függetlenül most segíthet megvédeni, hogy mely webhelyeket érhetik el az alkalmazottak az Internet Explorer használatával.