wprowadzenie
Czy wiesz, że istnieją strony internetowe, na które nie powinieneś zezwalać swoim pracownikom? Oczywiście, że jesteś! Teraz, Czy wiesz, że można skonfigurować Internet Explorer, aby ograniczyć dostęp do tych stron internetowych? Jestem pewien, że niektórzy z was są tego w pełni świadomi. Czy wiesz, że możesz użyć zasad grupy, aby ograniczyć te strony internetowe? Teraz mam twoją uwagę… nie!? Prawdą jest, że istnieją strony internetowe, które powinny być ograniczone dla wielu pracowników. Prawdą jest również, że niektórzy pracownicy muszą mieć różne witryny sieci Web ograniczone w porównaniu z innymi pracownikami. Jednak pokażę Ci, jak używać zasad grupy do ograniczania witryn internetowych,a następnie zrobię krok dalej, aby pokazać, jak możesz ograniczać różnych użytkowników od siebie.
zablokowane witryny w przeglądarce Internet Explorer
jeśli nie wiesz o tym, Internet Explorer zapewnia funkcję zabezpieczeń, która pozwala na blokowanie określonych adresów internetowych. Ustawienie ma na celu ochronę bezpośredniego dostępu do tych witryn, a także przekierowania zapytań do określonych witryn. To ustawienie istnieje już w wielu wersjach programu Internet Explorer i można je znaleźć na karcie Zawartość okna dialogowego Opcje programu Internet Explorer.
tak, Zakładka zawartość! Jestem pewien, że wielu z was chce korzystać z karty bezpieczeństwa i zastrzeżonych witryn, ale to nie ogranicza witryny, tylko ogranicza to, co można przeglądać na stronie.
najnowsze wersje programu Internet Explorer (5, 6, 7 i 8) umożliwiają tworzenie listy niedozwolonych witryn internetowych. Aby uzyskać dostęp i skonfigurować listę witryn zastrzeżonych dla tych wersji programu Internet Explorer, musisz uzyskać dostęp do opcji internetowych. W zależności od wersji przeglądarki Internet Explorer, którą używasz, znajdziesz ją w innej lokalizacji. W wersji 7 skorzystasz z rozwijanej listy narzędzia znajdującej się po prawej stronie paska narzędzi, a następnie wybierz opcję menu Opcje internetowe. Zostanie wyświetlone okno dialogowe dla opcji internetowych, takie jak pokazane na rysunku 1.
Rysunek 1: Opcje internetowe dla wersji programu Internet Explorer 7
aby ograniczyć dostęp do witryn za pomocą przeglądarki Internet Explorer, kliknij kartę zawartość w oknie dialogowym Opcje internetowe, a następnie kliknij ikonę witryny z ograniczeniami pod obszarem strefy, która jest pokazana na rysunku 2.
Rysunek 2: Karta zawartość w oknie dialogowym Opcje internetowe
aby skonfigurować witryny, które chcesz ograniczyć dla komputera, kliknij kartę zatwierdzone witryny, która jest pokazana na rysunku 3.
Rysunek 3: Zakładka zatwierdzone witryny dla ustawień doradcy treści dla programu Internet Explorer
aby dodać witrynę, wpisz ją w polu tekstowym „Zezwalaj na tę witrynę:”, a następnie kliknij przycisk nigdy. Po skonfigurowaniu wszystkich witryn, które chcesz ograniczyć, kliknij przycisk Zastosuj.
następnie będziesz chciał kontrolować strony internetowe, które nie mają żadnych ocen treści. Jest to kluczowe, ponieważ jeśli nie zezwolisz na tę opcję, niektóre witryny nie będą widoczne dla użytkownika końcowego. Aby skonfigurować to ustawienie, należy teraz kliknąć kartę Ogólne w oknie dialogowym Doradca treści. Ta karta znajduje się bezpośrednio obok karty zatwierdzone witryny, którą właśnie skonfigurowałeś. Zakładkę Ogólne przedstawiono na rysunku 4.
Rysunek 4: Karta Ogólne aby skonfigurować oceny zawartości dla programu Internet Explorer
na tej karcie należy upewnić się, że pierwsze pole wyboru jest skonfigurowane, czyli pole „użytkownicy mogą widzieć witryny, które nie mają oceny”. Jeśli chodzi o drugie pole wyboru, możesz zdecydować, czy chcesz podać hasło, aby niektórzy użytkownicy i pracownicy IT mogli zobaczyć zablokowane witryny za pomocą hasła.
po zablokowaniu witryny internetowej system powinien wyświetlić okno dialogowe wskazujące, że witryna jest zablokowana, takie jak pokazane na rysunku 5.
Rysunek 5: gdy witryna jest zablokowana, system wyświetli okno dialogowe wskazujące, że witryna jest zablokowana
blokowanie witryn internetowych za pomocą zasad grupy
jeśli chcesz rozpowszechnić listę zablokowanych witryn wszystkim swoim pracownikom, możesz to zrobić ręcznie lub za pomocą zasad grupy. Jeśli używasz zasad grupy, możesz po prostu jednorazowo skonfigurować listę zablokowanych witryn, a następnie pozwolić przetwarzaniu zasad grupy wdrożyć to ustawienie na każdym komputerze bez dodatkowego wysiłku ze strony użytkownika.
aby używać zasad grupy do dystrybucji listy zablokowanych zatwierdzonych witryn, musisz najpierw utworzyć i skonfigurować GPO dla swojej domeny. Ponieważ ten GPO wpłynie na każdego użytkownika, możesz połączyć GPO z węzłem domeny. Możesz to zrobić za pomocą GPMC.
następnie, po utworzeniu i połączeniu GPO, będziesz chciał edytować GPO. Gdy masz GPO w edytorze, będziesz chciał rozszerzyć węzeł konfiguracji użytkownika w dół do polityki / Ustawienia Windows / Konserwacja Internet Explorer|bezpieczeństwo / strefy bezpieczeństwa i oceny zawartości. Po rozwinięciu do tego węzła kliknij dwukrotnie strefy zabezpieczeń i zasady klasyfikacji zawartości, aby otworzyć okno dialogowe pokazane na rysunku 6.
Rysunek 6: strefy bezpieczeństwa i oceny zawartości okno dialogowe z GPO
oto trudne części! Komputer, na którym edytujesz GPO, musi być uruchomiony w tej samej wersji programu Internet Explorer, na której działają komputery docelowe. Powodem jest to, że Internet Explorer przechowuje informacje o ocenie zawartości w różnych plikach w zależności od wersji. Ponadto należy skonfigurować ustawienia przeglądarki Internet Explorer dla oceny zawartości na komputerze, na którym edytujesz GPO, ponieważ będziesz” importować ” ustawienia z komputera lokalnego do GPO.
Uwaga:
nigdy nie edytuj ustawień konserwacji programu Internet Explorer na GPO z inną wersją programu Internet Explorer niż pierwotnie utworzone ustawienia GPO. Może to powodować problemy zarówno w GPO, jak i komputerze docelowym odbierającym ustawienia.
aby skonfigurować ustawienia ocen zawartości, należy wybrać przycisk opcji w sekcji oceny zawartości o nazwie ” Importuj ustawienia bieżącej oceny zawartości.”Sugeruję, abyś również wybrał przycisk Modyfikuj ustawienia, aby upewnić się, że masz prawidłowe ustawienia. Po prostu chcesz wykonać te same kroki, co w artykule powyżej, gdy ręcznie skonfigurujesz ustawienia.
po zakończeniu kroku importowania i skonfigurowaniu ustawień wystarczy kliknąć przycisk OK i pozwolić przetwarzaniu zasad grupy wykonać resztę. Jeśli chcesz, aby ustawienia były stosowane szybciej, możesz oczywiście uruchomić gpupdate na komputerze docelowym, aby ustawienia były stosowane natychmiast.
blokowanie witryn internetowych dla niektórych użytkowników, ale nie wszystkich użytkowników
aby zablokować witryny internetowe dla niektórych użytkowników, a nie wszystkich, wykonasz te same kroki, co w ostatniej sekcji, ale zamiast łączenia GPO z domeną, połącz ją z jednostką organizacyjną (OU), w której znajdują się wszyscy użytkownicy, którzy otrzymają to ustawienie. Zapewni to, że ustawienia w GPO powiązane z jednostką uczestnictwa mają wpływ tylko na użytkowników w tej jednostce uczestnictwa, a nie gdziekolwiek indziej w Active Directory.
podsumowanie
jak widać, blokowanie stron internetowych nie jest takie trudne w przeglądarce Internet Explorer. Możesz użyć trzech różnych metod wdrażania ustawień. Możesz ręcznie skonfigurować Internet Explorer na każdym komputerze, na którym chcesz zablokować witryny. Może to być uciążliwe i bardzo czasochłonne, ale skuteczne. Możesz skonfigurować wszystkie komputery dokładnie tak samo, używając zasad grupy w usłudze Active Directory i łącząc GPO z domeną. Wpłynie to na każdego użytkownika w domenie, w tym personel IT i kierownictwo. Wreszcie, jeśli chcesz skonfigurować tylko podzbiór użytkowników, możesz połączyć GPO z jednostką OU zawierającą wszystkich użytkowników, co zawęży zakres, których użytkownicy są skuteczni. Niezależnie od wyboru, możesz teraz pomóc chronić, do których witryn internetowych pracownicy mogą uzyskać dostęp za pomocą przeglądarki Internet Explorer.