Ich suche nach einer Möglichkeit, alle Websites mit GPOs zu blockieren und manuell einige Websites wie grundlegende Recherchen zuzulassenwww.google.com
Antwort1
Im Allgemeinen werden Sie feststellen, dass die Leute einen völlig anderen Ansatz verwenden, um den Internetzugriff einzuschränken, denn meines Wissens nach funktionieren GPOs mit Zulassungs-/Sperrlisten, auch wenn sie eingerichtet werden können, nur für bestimmte Anwendungen (die GPO für Internet Explorer funktioniert beispielsweise nicht für Chrome, Powershell-Code oder Firefox) und solche GPOs sind daher leicht zu umgehen und sehr aufwändig in der Wartung.
Der übliche Ansatz ist:
- Installieren Sie einen Proxyserver (mit Authentifizierung. Hier können Sie Ihre Zugriffsrichtlinien durchsetzen)
- Blockieren Sie alle direkten Internetzugriffe von Desktops/Servern auf Netzwerkebene
- Internetzugriff nur über Proxy-Server zulassen
- Verwenden Sie ein Gruppenrichtlinienobjekt, um den Proxy in den Netzwerkeinstellungen festzulegen