Introduzione
Sei consapevole che ci sono siti Web che non dovresti permettere ai tuoi dipendenti di visitare? Certo che lo sei! Ora, sei consapevole del fatto che è possibile configurare Internet Explorer per limitare l’accesso a questi siti Web? Sono certo che anche alcuni di voi ne siano pienamente consapevoli. Ora, sei consapevole che è possibile utilizzare Criteri di gruppo per limitare questi siti Web? Ora ho la vostra attenzione… non è vero!? È vero che ci sono siti Web che dovrebbero essere limitati per molti dei vostri dipendenti. È anche vero che alcuni dipendenti devono avere diversi siti Web limitati rispetto ad altri dipendenti. Tuttavia, ti mostrerò come utilizzare i criteri di gruppo per limitare i siti Web, quindi farò un ulteriore passo avanti per mostrarti come puoi limitare diversi utenti l’uno dall’altro.
Siti con restrizioni in Internet Explorer
Se non ne sei a conoscenza, Internet Explorer fornisce una funzionalità di sicurezza che consente il blocco di indirizzi Web specificati. L’impostazione è progettata per proteggere l’accesso diretto a questi siti e le richieste reindirizzate ai siti specificati. L’impostazione è stata in giro per molte versioni di Internet Explorer e può essere trovato nella scheda Contenuto della finestra di dialogo Opzioni di Internet Explorer.
Sì, la scheda Contenuto! Sono sicuro che molti di voi desiderano utilizzare la scheda Sicurezza e i siti con restrizioni, ma questo in realtà non limita il sito, limita solo ciò che può essere visualizzato sul sito.
Le versioni più recenti di Internet Explorer (5, 6, 7 e 8) supportano tutte la creazione di un elenco di siti Web non consentiti. Per accedere e configurare l’elenco dei siti con restrizioni per queste versioni di Internet Explorer è necessario accedere alle Opzioni Internet. A seconda della versione di Internet Explorer in esecuzione, lo troverete in una posizione diversa. Per la versione 7, si utilizzerà l’elenco a discesa Strumenti che si trova sul lato destro della barra degli strumenti, quindi selezionare l’opzione di menu Opzioni Internet. Vi verrà presentata una finestra di dialogo per le Opzioni Internet, come quella mostrata in Figura 1.
Figura 1: Opzioni Internet di Internet Explorer 7
Per limitare i siti di Internet Explorer, fare clic sulla scheda “Contenuto” nella finestra di dialogo Opzioni Internet, quindi fare clic sull’icona di Siti con Restrizioni sotto l’area, che è mostrato in Figura 2.
Figura 2: Scheda Contenuto nella finestra di dialogo Opzioni Internet
Per configurare i siti che si desidera limitare per il computer, fare clic sulla scheda Siti approvati, mostrata in Figura 3.
Figura 3: Scheda Siti approvati per le impostazioni di Content Advisor per Internet Explorer
Per aggiungere un sito, digitarlo nella casella di testo “Consenti questo sito:”, quindi fare clic sul pulsante Mai. Dopo aver configurato tutti i siti che si desidera limitare, fare clic sul pulsante Applica.
Successivamente, si desidera controllare i siti Web che non hanno alcuna classificazione dei contenuti. Questa è la chiave, come se non si consente questa opzione, alcuni siti non saranno visibili dall’utente finale. Per configurare questa impostazione, è ora necessario fare clic sulla scheda Generale all’interno della finestra di dialogo Content Advisor. Questa scheda si trova direttamente accanto alla scheda Siti approvati appena configurata. La scheda Generale è mostrata in Figura 4.
Figura 4: Scheda Generale per configurare le valutazioni dei contenuti per Internet Explorer
In questa scheda, è necessario assicurarsi che sia configurata la prima casella di controllo, che è quella per “Gli utenti possono vedere siti Web che non hanno rating”. Per quanto riguarda la seconda casella di controllo va, si può decidere se si desidera fornire la password in modo che alcuni utenti e / o personale IT possono vedere i siti bloccati utilizzando una password.
Una volta bloccato un sito Web, il sistema dovrebbe fornire una finestra di dialogo che indica che il sito è bloccato, come quella mostrata in Figura 5.
Figura 5: Quando un sito viene bloccato, il sistema visualizza una finestra di dialogo che indica che il sito è bloccato
Blocco di Siti Web Utilizzando i Criteri di Gruppo
Se si desidera distribuire l’elenco dei siti bloccati a tutti i dipendenti, è possibile eseguire questa operazione manualmente o con Criteri di Gruppo. Se si utilizzano criteri di gruppo, è sufficiente configurare l’elenco dei siti bloccati una volta, quindi consentire a Group Policy processing di distribuire l’impostazione su ogni computer senza ulteriori sforzi da parte dell’utente.
Per utilizzare i criteri di gruppo per distribuire l’elenco dei siti approvati bloccati, è necessario innanzitutto creare e configurare un GPO per il proprio dominio. Poiché questo GPO interesserà ogni utente, è possibile collegare il GPO al nodo del dominio. È possibile utilizzare il GPMC per fare questo.
Quindi, una volta creato e collegato il GPO, dovrai modificare il GPO. Una volta che hai il GPO nell’editor, vorrai espandere il nodo di configurazione utente fino a Criteri|Impostazioni di Windows|Manutenzione di Internet Explorer|Sicurezza|Zone di sicurezza e valutazioni dei contenuti. Dopo aver esteso fino a questo nodo, fare doppio clic sulle Zone di sicurezza e criteri di classificazione dei contenuti per aprire la finestra di dialogo mostrata in Figura 6.
Figura 6: Finestra di dialogo Zone di sicurezza e valutazioni dei contenuti da un GPO
Ecco le parti difficili! Il computer su cui si sta modificando il GPO DEVE essere in esecuzione la stessa versione di Internet Explorer su cui sono in esecuzione i computer di destinazione. Il motivo è che Internet Explorer memorizza le informazioni di valutazione dei contenuti in file diversi a seconda della versione. Inoltre, è necessario configurare le impostazioni di Internet Explorer per la classificazione dei contenuti nel computer in cui si sta modificando il GPO perché verranno “importate” le impostazioni dal computer locale nel GPO.
Nota:
Non modificare mai le impostazioni di manutenzione di Internet Explorer su un GPO che esegue una versione di Internet Explorer diversa da quella originariamente creata. Ciò può causare problemi sia all’interno del GPO che nel computer di destinazione che riceve le impostazioni.
Per configurare le impostazioni per le valutazioni dei contenuti, selezionare il pulsante di opzione nella sezione Valutazioni dei contenuti denominata ” Importa le impostazioni correnti delle valutazioni dei contenuti.”Il mio suggerimento è di selezionare anche il pulsante Modifica impostazioni per assicurarti di avere le impostazioni corrette. Si desidera solo seguire la stessa procedura come hai fatto sopra nell’articolo quando hai configurato manualmente le impostazioni.
Dopo aver completato la fase di importazione e configurato le impostazioni, è sufficiente fare clic sul pulsante OK e lasciare che l’elaborazione dei criteri di gruppo faccia il resto. Se vuoi che le impostazioni si applichino più velocemente, puoi ovviamente eseguire gpupdate sul computer di destinazione per applicare immediatamente le impostazioni.
Blocco di Siti Web per Alcuni Utenti, Ma Non Tutti gli Utenti
per bloccare siti Web per alcuni utenti e non tutti, si seguirà la stessa procedura che hai fatto nella sezione precedente, ma invece di collegare l’oggetto criteri di gruppo di dominio, collegamento a un’unità organizzativa (OU) in cui tutti si trovano gli utenti che riceveranno l’impostazione. Ciò garantirà che le impostazioni nel GPO collegate all’OU influenzino solo gli utenti in quell’OU e non in qualsiasi altro punto di Active Directory.
Sommario
Come puoi vedere, bloccare i siti Web non è così difficile all’interno di Internet Explorer. È possibile utilizzare tre diversi metodi per distribuire le impostazioni. È possibile configurare manualmente Internet Explorer su ogni computer in cui si desidera bloccare i siti. Questo può essere ingombrante e richiede molto tempo, ma efficace. È possibile configurare tutti i computer allo stesso modo utilizzando Criteri di gruppo all’interno di Active Directory e collegando il GPO al dominio. Ciò influirà su tutti gli utenti del dominio, inclusi il personale IT e i dirigenti. Infine, se si desidera configurare solo un sottoinsieme di utenti, è possibile collegare un GPO a un OU contenente tutti gli utenti, che restringerà l’ambito di cui gli utenti sono efficaci. Indipendentemente dalla tua scelta, ora puoi aiutare a proteggere i siti Web a cui i dipendenti possono accedere utilizzando Internet Explorer.