GPOですべてのウェブサイトをブロックし、基本的な調査などの一部のウェブサイトを手動で許可する方法を探しています。グーグル
答え1
一般的に、インターネット アクセスを制限するためにまったく異なるアプローチが使用されていることがわかります。私の知る限り、許可/ブロック リストを含む GPO を設定できたとしても、それらは特定のアプリケーションに対してのみ機能し (たとえば、Internet Explorer の GPO は Chrome、PowerShell コード、Firefox では機能しません)、そのような GPO は簡単に回避され、維持するのが面倒です。
通常のアプローチは次のとおりです。
- プロキシ サーバーをインストールします (認証機能があり、ここでアクセス ポリシーを適用します)
- ネットワークレベルでデスクトップ/サーバーからの直接インターネットアクセスをすべてブロックする
- プロキシサーバー経由のインターネットアクセスのみを許可する
- GPOを使用してネットワーク設定でプロキシを設定する