Я ищу способ заблокировать все веб-сайты с помощью GPO и разрешить вручную некоторые веб-сайты, например, базовые исследованияwww.google.com
решение1
В целом вы обнаружите, что люди используют совершенно другой подход к ограничению доступа в Интернет, поскольку, насколько мне известно, даже если можно настроить GPO со списками разрешений/блокировок, они будут работать только для определенных приложений (например, GPO для Internet Explorer не будет работать для Chrome, PowerShell Code или Firefox), и поэтому такие GPO легко обойти, а поддерживать их — сложная задача.
Обычный подход таков:
- установить прокси-сервер (с аутентификацией, и здесь вы будете применять свои политики доступа)
- заблокировать весь прямой доступ в Интернет с настольных компьютеров/серверов на сетевом уровне
- разрешить доступ в интернет только через прокси-сервер
- используйте GPO для настройки прокси-сервера в сетевых настройках