Gostaria de restringir o acesso à Internet para usuários de domínio da empresa para a qual trabalho.
Estou acostumado a fazer isso com o Internet Explorer usando a Política de Grupo, mas não consigo fazer isso porque meu servidor não tem disponível para mim oComponente do Windowsnó com as políticas relevantes para configurar o bloqueio:
Como posso restringir o acesso à Internet através do Internet Explorer em PCs clientes usando a Política de Grupo?
Responder1
Tenho dois níveis de restrição de Internet, ambos usam o firewall do host e bloqueiam conexões de saída por padrão. No nível superior, permito apenas conexões com espaços IP não roteáveis (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16), bloqueando efetivamente todo o acesso à Internet. No próximo nível, também permito conexões com o espaço IP da minha organização, obtido da equipe de rede; isso permite acesso à Internet apenas para IPs gerenciados pela minha organização. Ambos os conjuntos de regras estão em GPOs separados e são aplicados a grupos de segurança que contêm os computadores de destino. Também tive que criar uma tarefa agendada que desativa quaisquer outras regras de firewall recriadas após o Windows Update.