Разрешить все веб-сайты для учетной записи администратора и заблокировать все веб-сайты (кроме некоторых) для ограниченных учетных записей

Question

У меня на работе есть ПК с Windows XP, которым пользуются все сотрудники. Этот ПК в основном используется для сайта нашей компании: сайта бронирования трейлеров. На данный момент есть одна учетная запись: учетная запись администратора. Так что каждый может делать все, что угодно, и заходить на такие сайты, как Facebook. Это то, что я хотел бы заблокировать.

Есть ли возможность в Windows заблокировать все веб-сайты, кроме нескольких, для ограниченной учетной записи работника и разрешить все веб-сайты для учетной записи администратора? Я попробовал несколько вариантов, в которых изменение файла hosts и использование IPSec для блокировки всех веб-сайтов, кроме сайта нашей компании, но эти методы не являются специфичными для учетной записи пользователя.

У нас в компании только один ПК и два беспроводных маршрутизатора, никаких прокси-серверов или чего-то подобного.

Answer 1

Проверьте групповую политику. Вы не используете домен (во всяком случае, не похоже), поэтому любые изменения будут применяться только к этому компьютеру. GPO позволяет вам указать, для каждого пользователя, что он может делать, а что нет. Обычно вы делаете это со своего интернет-шлюза, но, похоже, ваша инфраструктура все еще очень мала, поэтому у вас может не быть средств для этого. GPO, безусловно, не лучшее решение, но оно бесплатное и у вас уже есть.

http://www.grouppolicy.biz/2010/07/how-to-use-group-policy-to-allow-or-block-urls/