Могу ли я создать черный список веб-сайтов с помощью групповой политики?

Я могу создать функциональность "белого списка" для блокировки всех сайтов и разрешить некоторые через настройку GP: User Configuration > Windows Settings > Internet Explorer Maintenance > Connection/Proxy Settings > Exceptions - Do not use proxy server for addresses beginning with,

Могу ли я создать черный список, подобный этому (или подобному), в групповой политике?

Источник

2 ответа

Решение

Отличный способ справиться с этим - использовать внутренний DNS-сервер. Вы можете настроить DNS BlackHoles. Который вы можете установить для перехода на 127.0.0.1 или любой другой IP-адрес, который вы хотите. Это намного более управляемо и масштабируемо.
Вы можете прочитать немного больше об этом здесь: http://www.malwaredomains.com/bhdns.html

Источник

Хакерский способ сделать это - сохранить файл HOSTS на общем ресурсе Netlogon, а групповой политикой запустить скрипт входа, чтобы пользователи могли скопировать файл HOSTS в свою папку. C:\Windows\System32\drivers\etc папка.

Содержимое файла HOSTS будет содержать список доменов и поддельных IP-адресов:

google.com    127.0.0.1
youtube.com   127.0.0.1

Конечно, гораздо лучшим способом было бы внедрить прокси-сервер в вашей сети (существует множество бесплатных)

Источник
Другие вопросы по тегам