Introducere
știți că există site-uri Web pe care nu ar trebui să le permiteți angajaților să le viziteze? Bineînțeles că ești! Acum, sunteți conștienți de faptul că puteți configura Internet Explorer pentru a restricționa accesul la aceste site-uri Web? Sunt sigur că unii dintre voi sunt pe deplin conștienți de acest lucru. Acum, sunteți conștienți de faptul că puteți utiliza Politica de grup pentru a restricționa aceste site-uri Web? Acum am atenția ta… nu vreau!? Este adevărat că există site-uri Web care ar trebui să fie restricționate pentru mulți dintre angajații dvs. De asemenea, este adevărat că unii angajați trebuie să aibă diferite site-uri web restricționate în comparație cu alți angajați. Cu toate acestea, vă voi arăta cum să utilizați Politica de grup pentru a restricționa site-urile Web, apoi o voi face cu un pas mai departe pentru a vă arăta cum puteți restricționa diferiți utilizatori unul de celălalt.
site-uri restricționate în Internet Explorer
dacă nu ați fost conștient de aceasta, Internet Explorer oferă o caracteristică de securitate care permite blocarea adreselor web specificate. Setarea este concepută pentru a ajuta la protejarea accesului direct la aceste site-uri, precum și pentru a redirecționa întrebările către site-urile specificate. Setarea a existat pentru multe versiuni de Internet Explorer și poate fi găsită în fila Conținut din caseta de dialog Opțiuni Internet Explorer.
da, fila Conținut! Sunt sigur că mulți dintre voi doriți să utilizați fila Securitate și site-urile restricționate, dar acest lucru nu restricționează de fapt site-ul, ci doar limitează ceea ce poate fi vizualizat pe site.
cele mai recente versiuni de Internet Explorer (5, 6, 7 și 8) oferă suport pentru stabilirea unei liste de site-uri web care nu sunt permise. Pentru a accesa și configura lista de site-uri restricționate pentru aceste versiuni de Internet Explorer, trebuie să accesați opțiunile Internet. În funcție de versiunea de Internet Explorer pe care o executați, o veți găsi într-o altă locație. Pentru versiunea 7, veți utiliza lista derulantă instrumente Găsită în partea dreaptă a barei de instrumente, apoi selectați opțiunea de meniu Opțiuni Internet. Vi se va prezenta o casetă de dialog pentru opțiunile Internet, precum cea prezentată în Figura 1.
Figura 1: Opțiuni Internet pentru versiunea Internet Explorer 7
pentru a restricționa site-urile prin Internet Explorer, faceți clic pe fila Conținut din caseta de dialog Opțiuni Internet, apoi faceți clic pe pictograma site-uri restricționate din zona zonă, care este prezentată în Figura 2.
Figura 2: Fila Conținut din caseta de dialog Opțiuni Internet
pentru a configura site-urile pe care doriți să le restricționați pentru computer, faceți clic pe fila Site-uri aprobate, care este prezentată în Figura 3.
Figura 3: Fila site-uri aprobate pentru setările content Advisor pentru Internet Explorer
pentru a adăuga un site, tastați-l în caseta de text „permiteți acest site web:”, apoi faceți clic pe butonul niciodată. După ce ați configurat toate site-urile pe care doriți să le restricționați, faceți clic pe butonul Aplicare.
apoi, veți dori să controlați site-urile web care nu au evaluări de conținut. Acest lucru este esențial, ca și cum nu permiteți această opțiune, unele site-uri nu vor fi vizibile de utilizatorul dvs. final. Pentru a configura această setare, va trebui acum să faceți clic pe fila General din caseta de dialog content Advisor. Această filă este direct lângă fila Site-uri aprobate pe care tocmai ați configurat-o. Fila General este prezentată în Figura 4.
Figura 4: Fila General pentru a configura evaluările conținutului pentru Internet Explorer
în această filă, veți dori să vă asigurați că este configurată prima casetă de selectare, care este cea pentru „utilizatorii pot vedea site-uri web care nu au rating”. În ceea ce privește a doua casetă de selectare, puteți decide dacă doriți să furnizați parola, astfel încât unii utilizatori și personalul IT să poată vedea site-urile blocate folosind o parolă.
după ce ați blocat un site Web, sistemul ar trebui să vă ofere o casetă de dialog care indică faptul că site-ul este blocat, cum ar fi cel prezentat în Figura 5.
Figura 5: când un site este blocat, sistemul va afișa o casetă de dialog care indică faptul că site-ul este blocat
blocarea site-urilor web utilizând Politica de grup
când doriți să distribuiți lista de site-uri blocate tuturor angajaților dvs., puteți face acest lucru manual sau cu Politica de grup. Dacă utilizați Politica de grup, puteți configura pur și simplu lista de site-uri blocate o singură dată, apoi lăsați procesarea politicii de grup să implementeze setarea pe fiecare computer fără niciun efort suplimentar din partea dvs.
pentru a utiliza Politica de grup pentru a distribui lista de site-uri aprobate care sunt blocate, va trebui mai întâi să creați și să configurați un GPO pentru domeniul dvs. Deoarece acest GPO va afecta fiecare utilizator, puteți conecta GPO la nodul de domeniu. Puteți utiliza GPMC pentru a face acest lucru.
apoi, odată ce ați creat și conectat GPO, veți dori să editați GPO. Odată ce aveți GPO în editor, veți dori să extindeți nodul de configurare a utilizatorului până la politici|Setări Windows|întreținere Internet Explorer|securitate|zone de securitate și evaluări de conținut. După ce v-ați extins la acest nod, faceți dublu clic pe zonele de securitate și Politica de evaluare a conținutului pentru a deschide caseta de dialog care este prezentată în Figura 6.
Figura 6: caseta de Dialog zone de securitate și evaluări de conținut dintr-un GPO
Iată părțile dificile! Computerul pe care editați GPO trebuie să ruleze aceeași versiune de Internet Explorer pe care rulează computerele țintă. Motivul este că Internet Explorer stochează informații de evaluare a conținutului în fișiere diferite, în funcție de versiune. De asemenea, trebuie să configurați setările Internet Explorer pentru evaluarea conținutului pe computerul în care editați GPO, deoarece veți „importa” setările de pe computerul local în GPO.
notă:
nu editați niciodată setările de întreținere Internet Explorer pe un GPO care rulează o altă versiune de Internet Explorer decât cea creată inițial de setările GPO. Acest lucru poate cauza probleme atât în GPO, cât și în computerul țintă care primește setările.
pentru a configura setările pentru evaluările de conținut, selectați butonul radio din secțiunea evaluări de conținut etichetată ” importați setările curente ale evaluărilor de conținut.”Sugestia mea este să selectați și butonul Modificare setări pentru a vă asigura că aveți setările corecte. Doriți doar să urmați aceiași pași ca și mai sus în articol când ați configurat manual setările.
după ce ați finalizat pasul de import și ați configurat setările, trebuie doar să faceți clic pe butonul OK și să lăsați procesarea politicii de grup să facă restul. Dacă doriți ca setările să se aplice mai repede, puteți, desigur, să rulați gpupdate pe computerul țintă pentru ca setările să se aplice imediat.
blocarea site-urilor Web pentru unii utilizatori, dar nu pentru toți utilizatorii
pentru a bloca site-urile Web pentru unii utilizatori și nu pentru toți, veți urma aceiași pași ca în ultima secțiune, dar în loc să conectați GPO la domeniu, conectați-l la o unitate organizațională (OU) unde se află toți utilizatorii care vor primi setarea. Acest lucru va asigura că setările din GPO legate de OU afectează numai utilizatorii din acel OU și nu oriunde altundeva în Active Directory.
rezumat
după cum puteți vedea, blocarea site-urilor Web nu este atât de dificilă în Internet Explorer. Puteți utiliza trei metode diferite pentru a implementa setările. Puteți configura manual Internet Explorer pe fiecare computer în care doriți să blocați site-urile. Acest lucru poate fi greoi și foarte consumator de timp, dar eficient. Puteți configura toate computerele exact la fel utilizând Politica de grup în Active Directory și conectarea GPO la domeniu. Acest lucru va afecta fiecare utilizator din domeniu, inclusiv personalul IT și directorii. În cele din urmă, dacă doriți să configurați doar un subset de utilizatori, puteți conecta un GPO la un OU care conține toți utilizatorii, ceea ce va restrânge domeniul în care utilizatorii sunt eficienți. Indiferent de alegerea dvs., acum puteți ajuta la protejarea site-urilor web pe care angajații le pot accesa folosind Internet Explorer.