Войти

Показать полную графическую версию : Групповая политика и разрешенные сайты.


xaoc79
25-08-2005, 08:33
В общем задача такая есть группа пользователей которым нужно
разрешить доступ только к определенным сайтам(60 шт).

Возможно ли такое с помощью групповых политик?

Если да то как?


домен на вин 2000 сервер прокси нету все ходят через cisco pix(шлюз) в нет, на шлюзе это сделать я не могу (нет доступа+указка сверху сделать все в винде).

попробовал такой вариант задавать несуществующий прокси и в настройках прописать сайты которым ходить без прокси, НО сайтов 60 штук и все они в одну гп не влазиют создаю две одинаковые с разным набором сайтов не пашет.

мужики помогите задача очень срочная.

noble
25-08-2005, 09:32
Кerio Winroute Firewall ставь он умеет это делать+ есть ограничение пользователей по трафику, встроенный антивирь

Dennis
25-08-2005, 09:45
Возможно ли такое с помощью групповых политик?
Нет.
noble предложил хороший вариант: Winroute. Возможно стоит рассмотреть вариант winroute + VPN вместо прокси.

xaoc79
25-08-2005, 10:13
мужики варианты с проксями не предлагать я знаю что это может много прог(керио, иса и тд)
но мне нужно имено через групповые политики

Dennis
25-08-2005, 11:02
но мне нужно имено через групповые политики
Стандартные методы не всесильны. Потом для IE можно ограничить несколько сайтов, но это не подействует на другие браузеры.
Можно поставить фильтр, например AdMuncher, на каждую локальную машину, поставить его скрытым, а правила закачивать скриптом при загрузке....
И все таки аргументируйте, почему прокси не устраивает?

xaoc79
25-08-2005, 12:30
мне нужно ограничить все а разрешить несколько
другие браузеры режутся теми же гп

а почему не устраивает прокся это не ко мне а к руководству вопрос
они мне не аргументируют

noble
25-08-2005, 12:47
так Winrout Это не прокся а фаэрволл так и обьясни руководству. И доступ можно сделать через NAT, без прокси

xaoc79
25-08-2005, 14:10
я же говрю нужно сделать через гп по другому никак :(

noble
25-08-2005, 14:29
помоему выше был ответ
Стандартные методы не всесильны.




© OSzone.net 2001-2012