Introdução
você Está ciente de que existem Web sites que você não deve permitir que seus empregados para visitar? Claro que estás! Agora, você está ciente de que pode configurar o Internet Explorer para restringir o acesso a esses sites? Tenho certeza de que alguns de vocês também estão plenamente conscientes disso. Agora, você está ciente de que pode usar a Política de grupo para restringir esses sites? Agora tenho a tua atenção… não!? É verdade que existem sites que devem ser restritos para muitos de seus funcionários. Também é verdade que alguns funcionários precisam ter diferentes sites restritos quando comparados a outros funcionários. No entanto, mostrarei como usar a Política de grupo para restringir sites, então vou dar um passo adiante para mostrar como você pode restringir usuários diferentes uns dos outros.
Sites Restritos no Internet Explorer
Se você estivesse consciente disso, o Internet Explorer fornece um recurso de segurança que permite o bloqueio de determinados endereços na Web. A configuração foi projetada para ajudar a proteger o acesso direto a esses sites, bem como consultas redirecionadas aos sites especificados. A configuração existe para muitas versões do Internet Explorer e pode ser encontrada na guia Conteúdo da caixa de diálogo Opções do Internet Explorer.
Sim, a guia Conteúdo! Tenho certeza de que muitos de vocês desejam usar a guia Segurança e os sites restritos, mas isso não restringe o site, apenas limita o que pode ser visto no site.
as versões mais recentes do Internet Explorer (5, 6, 7 e 8) fornecem suporte para estabelecer uma lista de sites que não são permitidos. Para acessar e configurar sua lista de sites restritos para essas versões do Internet Explorer, você precisa acessar as opções da Internet. Dependendo da versão do Internet Explorer que você está executando, você a encontrará em um local diferente. Para a versão 7, você usará a lista suspensa Ferramentas encontrada no lado direito da barra de ferramentas e, em seguida, selecione a opção de menu Opções da Internet. Será apresentada uma caixa de diálogo para as opções da Internet, como a mostrada na Figura 1.
Figura 1: Opções da Internet para o Internet Explorer versão 7
Para restringir sites através do Internet Explorer, clique na guia Conteúdo em Opções da Internet caixa de diálogo, em seguida, clique no ícone de Sites Restritos sob a zona, que é mostrado na Figura 2.
Figura 2: Guia Conteúdo na caixa de diálogo Opções da Internet
para configurar os sites que você deseja restringir para o computador, clique na guia Sites aprovados, que é mostrada na Figura 3.
Figura 3: guia Sites aprovados para as configurações do Consultor de conteúdo para o Internet Explorer
para adicionar um site, digite – o na caixa de texto “permitir este site:” e clique no botão Nunca. Quando você configurou todos os sites que deseja restringir, clique no botão Aplicar.
em seguida, você desejará controlar sites que não possuem classificações de conteúdo. Isso é fundamental, como se você não permitisse essa opção, alguns sites não serão visíveis pelo seu usuário final. Para configurar essa configuração, agora você precisará clicar na guia geral na caixa de diálogo Content Advisor. Esta guia está diretamente ao lado da guia Sites aprovados que você acabou de configurar. A guia geral é mostrada na Figura 4.
Figura 4: Guia geral para configurar classificações de conteúdo para o Internet Explorer
nesta guia, você desejará garantir que a primeira caixa de seleção esteja configurada, que é a de “os usuários podem ver sites que não têm classificação”. No que diz respeito à segunda caixa de seleção, você pode decidir se deseja fornecer a senha para que alguns usuários e / ou funcionários de TI possam ver sites bloqueados usando uma senha.
depois de bloquear um site, o sistema deve fornecer uma caixa de diálogo indicando que o site está bloqueado, como o mostrado na Figura 5.
Figura 5: Quando um site é bloqueado, o sistema irá mostrar uma caixa de diálogo indicando que o site foi bloqueado
Bloqueio de Sites da Web Usando a Diretiva de Grupo
Quando você quiser distribuir a lista de sites bloqueados para todos os seus funcionários, você pode fazer isso manualmente ou com a Diretiva de Grupo. Se você usar a Política de grupo, basta configurar a lista de sites bloqueados uma vez e permitir que o processamento da Política de grupo implante a configuração em todos os computadores sem nenhum esforço adicional de você.
para usar a Política de grupo para distribuir a lista de sites aprovados bloqueados, primeiro você precisará criar e configurar um GPO para o seu domínio. Como esse GPO afetará todos os usuários, você pode vincular o GPO ao nó de domínio. Você pode usar o GPMC para fazer isso.
então, depois de ter o GPO criado e vinculado, você desejará editar o GPO. Depois de ter o GPO no editor, você desejará expandir o nó de configuração do Usuário para políticas|configurações do Windows|manutenção do Internet Explorer|zonas de Segurança|Segurança e classificações de conteúdo. Quando você tiver expandido para este nó, clique duas vezes na política zonas de segurança e classificações de conteúdo para abrir a caixa de diálogo que é mostrada na Figura 6.
Figura 6: caixa de diálogo zonas de segurança e classificações de conteúdo de um GPO
Aqui estão as partes complicadas! O computador no qual você está editando o GPO deve estar executando a mesma versão do Internet Explorer em que os computadores de destino estão sendo executados. O motivo é que o Internet Explorer armazena informações de classificação de conteúdo em arquivos diferentes, dependendo da versão. Além disso, você deve configurar as configurações do Internet Explorer para classificação de conteúdo no computador onde você está editando o GPO porque você estará “importando” as configurações do computador local para o GPO.
Nota:
nunca edite as configurações de manutenção do Internet Explorer em um GPO executando uma versão diferente do Internet Explorer do que as configurações de GPO foram originalmente criadas. Isso pode causar problemas tanto no GPO quanto no computador de destino que recebe as configurações.
para definir as configurações para classificações de conteúdo, selecione o botão de opção na seção classificações de conteúdo chamada ” importar as configurações atuais de classificações de conteúdo.”Minha sugestão é que você também selecione o botão Modificar configurações para garantir que você tenha as configurações corretas. Você só quer seguir os mesmos passos que você fez acima no artigo quando você configurou manualmente as configurações.
depois de concluir a etapa de importação e configurar as configurações, você só precisa clicar no botão OK e deixar o processamento da Política de Grupo fazer o resto. Se você quiser que as configurações se apliquem mais rapidamente, é claro que você pode executar o gpupdate no computador de destino para que as configurações se apliquem imediatamente.
Bloqueio de Sites da Web, para Alguns Usuários, Mas Nem Todos os Usuários
para bloquear Web sites para alguns usuários e não todas, que você vai seguir os mesmos passos que você fez na última seção, mas em vez de vincular o GPO para o domínio, ligá-lo a uma unidade organizacional (UO), onde todos os usuários são localizados que irá receber a configuração. Isso garantirá que as configurações no GPO vinculadas à UO afetem apenas os usuários nessa UO e não em qualquer outro lugar no Active Directory.
resumo
como você pode ver, bloquear sites não é tão difícil No Internet Explorer. Você pode usar três métodos diferentes para implantar suas configurações. Você pode configurar manualmente o Internet Explorer em todos os computadores onde deseja bloquear os sites. Isso pode ser complicado e muito demorado, mas eficaz. Você pode configurar todos os computadores exatamente da mesma forma usando a Política de grupo no Active Directory e vinculando o GPO ao Domínio. Isso afetará todos os usuários do domínio, incluindo funcionários e executivos de TI. Por fim, se você quiser configurar apenas um subconjunto de usuários, poderá vincular um GPO a uma UO contendo todos os usuários, o que restringirá o escopo de quais usuários são eficazes. Independentemente da sua escolha, agora você pode ajudar a proteger quais sites os funcionários podem acessar usando o Internet Explorer.