Inleiding
bent u zich ervan bewust dat er websites zijn die u uw werknemers niet mag laten bezoeken? Natuurlijk ben je dat! Nu, bent u zich ervan bewust dat u Internet Explorer kunt configureren om de toegang tot deze websites te beperken? Ik ben er zeker van dat sommigen van u zich daar ook volledig van bewust zijn. Bent u zich ervan bewust dat u Groepsbeleid kunt gebruiken om deze websites te beperken? Nu heb ik jullie aandacht… doe ik niet!? Het is waar dat er websites die moeten worden beperkt voor veel van uw medewerkers. Het is ook waar dat sommige werknemers nodig hebben om verschillende websites beperkt in vergelijking met andere werknemers. Echter, Ik zal u laten zien hoe u Groepsbeleid gebruiken om websites te beperken, dan zal ik het een stap verder om u te laten zien hoe u verschillende gebruikers van elkaar kunt beperken.
beperkte Sites in Internet Explorer
Als u dit niet wist, biedt Internet Explorer een beveiligingsfunctie die het mogelijk maakt bepaalde webadressen te blokkeren. De instelling is ontworpen om te helpen bij het beschermen van directe toegang tot deze sites, evenals doorgestuurd vraagt naar de opgegeven sites. De instelling bestaat al voor vele versies van Internet Explorer en is te vinden op het tabblad Inhoud van het dialoogvenster Internet Explorer-opties.
Ja, het tabblad Inhoud! Ik weet zeker dat velen van jullie het tabblad Beveiliging en de beperkte Sites willen gebruiken, maar dit beperkt de site niet, het beperkt alleen wat er op de site kan worden bekeken.
de meest recente versies van Internet Explorer (5, 6, 7 en 8) bieden alle ondersteuning voor het opstellen van een lijst van websites die niet zijn toegestaan. Om toegang te krijgen tot uw lijst met beperkte sites voor deze versies van Internet Explorer en deze te configureren, moet u toegang krijgen tot de Internetopties. Afhankelijk van de versie van Internet Explorer die u gebruikt, vindt u deze op een andere locatie. Voor versie 7 gebruikt u de hulpprogramma ‘ s vervolgkeuzelijst aan de rechterkant van de werkbalk en selecteert u vervolgens de Internet Options menu optie. U krijgt een dialoogvenster voor de Internetopties te zien, zoals weergegeven in Figuur 1.
figuur 1: Internetopties voor de versie van Internet Explorer 7
om sites via Internet Explorer te beperken, klikt u op het tabblad Inhoud in het dialoogvenster Internetopties en klikt u vervolgens op het pictogram beperkte Sites onder het zone-gebied, dat wordt weergegeven in Figuur 2.
Figuur 2: Het tabblad Inhoud in het dialoogvenster Internetopties
om de sites te configureren die u wilt beperken voor de computer, klikt u op het tabblad goedgekeurde Sites, dat wordt weergegeven in Figuur 3.
Figuur 3: tabblad goedgekeurde Sites voor de Instellingen van de Content Advisor voor Internet Explorer
om een site toe te voegen, typt u deze in het tekstvak “sta deze website toe:” en klikt u vervolgens op de knop nooit. Wanneer u alle sites hebt geconfigureerd die u wilt beperken, klikt u op de knop Toepassen.
vervolgens wilt u websites beheren die geen inhoudswaarderingen hebben. Dit is de sleutel, alsof u deze optie niet toestaat, sommige sites zullen niet zichtbaar zijn door uw eindgebruiker. Om deze instelling te configureren, moet u Nu klikken op het tabblad Algemeen in het dialoogvenster Content Advisor. Dit tabblad bevindt zich direct naast het tabblad goedgekeurde Sites dat u zojuist hebt geconfigureerd. Het tabblad Algemeen is weergegeven in Figuur 4.
Figuur 4: Algemeen tabblad Als u Inhoudswaarderingen wilt configureren voor Internet Explorer
op dit tabblad moet u ervoor zorgen dat het eerste selectievakje is geconfigureerd, dat is het selectievakje voor “gebruikers kunnen websites zien die geen waardering hebben”. Voor zover het tweede selectievakje gaat, kunt u beslissen of u het wachtwoord wilt opgeven, zodat sommige gebruikers en of IT-medewerkers geblokkeerde sites kunnen zien met behulp van een wachtwoord.
zodra u een website hebt geblokkeerd, moet het systeem u een dialoogvenster geven dat aangeeft dat de site is geblokkeerd, zoals weergegeven in Figuur 5.
Figuur 5: wanneer een site Geblokkeerd is, zal het systeem een dialoogvenster tonen dat aangeeft dat de site Geblokkeerd is
websites blokkeren met behulp van Groepsbeleid
wanneer u de lijst met geblokkeerde sites wilt distribueren naar al uw werknemers, kunt u dit handmatig of met Groepsbeleid doen. Als u Groepsbeleid gebruikt, kunt u de lijst met geblokkeerde sites eenvoudig één keer configureren en vervolgens de instelling Groepsbeleidsverwerking zonder extra inspanning op elke computer laten implementeren.
om Groepsbeleid te gebruiken voor het distribueren van de lijst met goedgekeurde sites die zijn geblokkeerd, moet u eerst een groepsbeleidsobject voor uw domein maken en configureren. Aangezien dit groepsbeleidsobject van invloed is op elke gebruiker, kunt u het groepsbeleidsobject koppelen aan het domeinknooppunt. U kunt de GPMC gebruiken om dit te doen.
als u het groepsbeleidsobject hebt aangemaakt en gekoppeld, wilt u het groepsbeleidsobject bewerken. Zodra u het groepsbeleidsobject in de editor hebt, wilt u het knooppunt Gebruikersconfiguratie uitbreiden naar Beleid|Windows-instellingen|Internet Explorer-onderhoud|beveiliging|beveiligingszones en Inhoudsbeoordelingen. Wanneer u hebt uitgevouwen naar dit knooppunt, dubbelklikt u op de beveiligingszones en inhoud Ratings beleid om het dialoogvenster dat wordt weergegeven in Figuur 6 te openen.
Figuur 6: Het dialoogvenster beveiligingszones en Inhoudsbeoordelingen van een groepsbeleidsobject
hier zijn de lastige delen! Op de computer waarop u het groepsbeleidsobject bewerkt, moet dezelfde versie van Internet Explorer worden uitgevoerd als op de doelcomputers. De reden is dat Internet Explorer inhoud rating informatie opslaat in verschillende bestanden, afhankelijk van de versie. U moet ook de Instellingen van Internet Explorer configureren voor inhoudsbeoordeling op de computer waarop u het groepsbeleidsobject bewerkt, omdat u de instellingen van de lokale computer in het groepsbeleidsobject “importeert”.
opmerking:
Bewerk nooit de instellingen voor Internet Explorer-onderhoud op een groepsbeleidsobject waarop een andere versie van Internet Explorer wordt uitgevoerd dan de instellingen die oorspronkelijk waren gemaakt. Dit kan problemen veroorzaken binnen zowel het groepsbeleidsobject als de doelcomputer die de Instellingen ontvangt.
Als u de instellingen voor inhoudswaarderingen wilt configureren, selecteert u de keuzerondje Onder het gedeelte inhoudswaarderingen met het label “instellingen voor huidige Inhoudswaarderingen importeren.”Mijn suggestie is dat u ook de knop instellingen wijzigen selecteert om ervoor te zorgen dat u de juiste instellingen hebt. U wilt gewoon dezelfde stappen volgen als hierboven in het artikel toen u de instellingen handmatig hebt geconfigureerd.
zodra u de importstap hebt voltooid en de instellingen hebt geconfigureerd, hoeft u alleen maar op de knop OK te klikken en de rest door groepsbeleidsverwerking te laten doen. Als u de Instellingen sneller wilt toepassen, kunt u natuurlijk gpupdate op de doelcomputer uitvoeren om de Instellingen onmiddellijk van toepassing te laten zijn.
websites blokkeren voor sommige gebruikers, maar niet voor alle gebruikers
om websites voor sommige gebruikers en niet voor alle gebruikers te blokkeren, volgt u dezelfde stappen als in de vorige sectie, maar in plaats van het groepsbeleidsobject aan het domein te koppelen, koppelt u het aan een organisatie-eenheid (OU) waar alle gebruikers zich bevinden die de instelling ontvangen. Op deze manier wordt ervoor gezorgd dat de instellingen in het groepsbeleidsobject die aan de organisatie-eenheid zijn gekoppeld, alleen van invloed zijn op de gebruikers in die organisatie-eenheid en niet ergens anders in Active Directory.
samenvatting
zoals u kunt zien, is het blokkeren van websites niet zo moeilijk binnen Internet Explorer. U kunt drie verschillende methoden gebruiken om uw instellingen te implementeren. U kunt Internet Explorer handmatig configureren op elke computer waar u de sites wilt blokkeren. Dit kan omslachtig en zeer tijdrovend zijn, maar effectief. U kunt alle computers exact hetzelfde configureren door Groepsbeleid in Active Directory te gebruiken en het groepsbeleidsobject aan het domein te koppelen. Dit zal van invloed zijn op elke gebruiker in het domein, inclusief IT-medewerkers en leidinggevenden. Als u tot slot alleen een subset van gebruikers wilt configureren, kunt u een groepsbeleidsobject koppelen aan een organisatie-eenheid die alle gebruikers bevat, waardoor het bereik van de gebruikers wordt beperkt. Ongeacht uw keuze, kunt u nu helpen beschermen welke websites medewerkers toegang hebben met Internet Explorer.