AD закрываем доступ к некоторым сайтам

cameron · Конфигурация компьютера

Цитата Master of Magic:

Или такое через firewall только возможно? »

через встроенный - нет.
это не функционал файервола.

Цитата Master of Magic:

Active Directory - Win 2003. Где и как и вообще возможно ли закрыть доступ к сайтам с помощь АД »

АД этим тоже не занимается.
но, можно через GPO включить "родительский контроль" в IE и заблокировать какие-то сайты.
но это будет работать только в IE.
правильное решение - фильтровать на шлюзе.

Master of Magic · Конфигурация компьютера

Встроенный - это брэндмаур? Стоит nod32 Smart security 4 у него персональный файрвол. Создал правило: вася пупкин.рф -> запрет трафика в обе стороны, но он почему то игнорирует данное правило. Запретить нужно всем кто в сети.
Подробнее: Два сетевые карты, одна смотрит в локалку, другая в инет. Мне надо на сетевую которая смотрит в инет -> запрет на сайты. Что делать?

Angry Demon · Отправлено: **14:24, 18-10-2010** | #4

Цитата Master of Magic:

Что делать?

Установить, например, TMeter. Там есть в т.ч. и URL-фильтрация.

Master of Magic · Конфигурация компьютера

Собственно не помог TMeter. Сервер не является проксей, на нем просто крутится AD, я так понимаю, что через него идут только DNS запросы. В Tmeter что только не пробовал - указывал в профиле Любой IP на Любой IP, на IP DNS-а и т.д. ни как, не хочет, может конечно руки кривые. Вообщем вопрос открытый.

Delirium · Отправлено: **01:42, 19-10-2010** | #6

Могу предложить бредовый вариант:
создать файл hosts, в который прописать сайты и выставить им IP 127.0.0.1
127.0.0.1 site.ru
И через политики раскидать всем. Криво, но, учитывая вопрос, про использования только AD - можно и так

Angry Demon · Отправлено: **08:02, 19-10-2010** | #7

Цитата Master of Magic:

Собственно не помог TMeter

TMeter ставится на шлюз. Чтоб перекрыть кран, нужно на нём сидеть.

Цитата Master of Magic:

В Tmeter что только не пробовал - указывал в профиле Любой IP на Любой IP, на IP DNS-а и т.д. ни как, не хочет

Можно, конечно и в Ленинград через Магадан, н не проще ли прочитать в документации про URL-фильтрацию?

monkkey · Отправлено: **09:58, 19-10-2010** | #8

Цитата Master of Magic:

Мне надо на сетевую которая смотрит в инет -> запрет на сайты. Что делать? »

Отключить маршрутизацию.

Master of Magic · Конфигурация компьютера

Цитата monkkey:

Отключить маршрутизацию. »

Надо не все сайты, а только развлекуху.

Цитата Angry Demon:

TMeter ставится на шлюз. »

Маршрутизация и DHCP у провайдера, его оборудвание этим занимается, у меня только ftp и AD. Через ftp не чего не настроить, а через AD я не знаю как. Насколько я понимаю, через AD идут все DNS запросы, может есть какой нибудь инструмент позволяющий определённые DNS имена блокировать. По этому здесь и спрашиваю, файл hosts легко редактируется блокнотом или тупо удаляется, все участники сети, локальные администраторы.
P.S. К тому же, можно же зайти локально, без домена.

AnS · Отправлено: **16:57, 19-10-2010** | #10

Ну про hosts уже писали. Cоздавайте зоны например *.xxx.com и заворачивайте на 127.0.0.1. Вообще-то правильно использовать специализированное ПО для этих целей. Глядите логи, почему ваш брандмауэр игнорирует созданные правила. Может галочку где-нибудь не поставили? У меня стоял Трафик Инспектор. Все резал и перенаправлял как положено. Могу лицензию продать подешевле... а то валяется...