Estoy buscando una manera de bloquear todos los sitios web con GPO y permitir manualmente algunos sitios web como investigación básica sobrewww.google.com
Respuesta1
En general, encontrará que las personas usan un enfoque completamente diferente para restringir el acceso a Internet, ya que AFAIK, incluso si se pueden configurar GPO con listas de permitidos/bloqueados, estos solo funcionarán para aplicaciones específicas (el GPO para Internet Explorer no funcionará). para Chrome, código powershell o Firefox, por ejemplo) y dichos GPO son, por lo tanto, fácilmente eludidos y un PITA de mantener.
El enfoque habitual es:
- instale un servidor proxy (con autenticación y aquí aplicará sus políticas de acceso)
- bloquear todo el acceso directo a Internet desde computadoras de escritorio/servidores a nivel de red
- Solo permita el acceso a Internet a través del servidor proxy.
- use un GPO para configurar el proxy en la configuración de red