Удалить сценарий входа в DNS

Question

Удалить сценарий входа в DNS

Я добавил скрипт входа для определенных пользователей, чтобы у них не было доступа к Интернету.

@ECHO OFF

set vardns1=1.1.1.1
set vardns2=1.1.1.1


ECHO Setting Primary DNS
netsh int ip set dns name = "Local Area Connection" source = static addr = %vardns1%

ECHO Setting Secondary DNS
netsh int ip add dns name = "Local Area Connection" addr = %vardns2%

ipconfig /flushdns

exit

Как вернуть DNS по умолчанию, то есть автоматически назначается DNS при выходе из системы?

0

domain-name-system logon-scripts logoff-scripts

Источник

Andy Peterson 31 окт '17 в 20:47

2 ответа

Другие вопросы по тегам domain-name-system logon-scripts logoff-scripts

Andy Peterson 31 окт '17 в 22:38 2017-10-31 22:38 · Answer 1 · 2017-10-31 22:38

Я нашел параметр в объекте групповой политики, который может просто выполнять работу, а не возиться с настройками DNS.

Конфигурация пользователя \ Административные шаблоны \ Система \ Управление связью через Интернет
Ограничить интернет-общение

Я не смогу попробовать это еще через 2 дня.

Esa Jokinen 31 окт '17 в 21:04 2017-10-31 21:04 · Answer 2 · 2017-10-31 21:04

Это не очень хорошая практика для отключения сетевых подключений для пользователя. На самом деле это совсем не мешает пользователю получить доступ к Интернету:

Пользователь может легко восстановить настройки DNS. Они могут изменить его из командной строки или создать свои собственные сценарии. Потому что, если вы ограничите это, вы не сможете использовать скрипт входа.
Можно добавить HTTP-прокси по IP-адресу в настройках браузера и продолжить просмотр, поскольку разрешение DNS теперь происходит на стороне прокси.

Вместо этого настройте ограничения сетевого подключения с помощью групповой политики.

Конфигурация пользователя \ Административные шаблоны \ Сеть \ Сетевые подключения

Если вам нужно что-то ограничить, групповая политика здесь для этого. Любая настройка, выполненная с использованием сценария входа, может быть отменена.