AD закрываем доступ к некоторым сайтам

[Master of Magic]

Active Directory - Win 2003. Где и как и вообще возможно ли закрыть доступ к сайтам с помощь АД. Или такое через firewall только возможно?

[cameron]

Цитата Master of Magic:



Или такое через firewall только возможно?

AD закрываем доступ к некоторым сайтам

через встроенный - нет.

это не функционал файервола.


Цитата Master of Magic:



Active Directory - Win 2003. Где и как и вообще возможно ли закрыть доступ к сайтам с помощь АД

AD закрываем доступ к некоторым сайтам

АД этим тоже не занимается.

но, можно через GPO включить "родительский контроль" в IE и заблокировать какие-то сайты.

но это будет работать только в IE.

правильное решение - фильтровать на шлюзе.

[Angry Demon]

Master of Magic, вы, судя по всему, не очень понимаете, о чём идёт речь.

У вас что, нет шлюза (маршрутизатора), обеспечивающего доступ в Интернет из вашей сети?

[Angry Demon]

Цитата Master of Magic:



Что делать?



Установить, например,

TMeter

. Там есть в т.ч. и URL-фильтрация.

[Master of Magic]

Встроенный - это брэндмаур? Стоит nod32 Smart security 4 у него персональный файрвол. Создал правило: вася пупкин.рф -> запрет трафика в обе стороны, но он почему то игнорирует данное правило. Запретить нужно всем кто в сети.

Подробнее: Два сетевые карты, одна смотрит в локалку, другая в инет. Мне надо на сетевую которая смотрит в инет -> запрет на сайты. Что делать?

[Master of Magic]

Собственно не помог TMeter. Сервер не является проксей, на нем просто крутится AD, я так понимаю, что через него идут только DNS запросы. В Tmeter что только не пробовал - указывал в профиле Любой IP на Любой IP, на IP DNS-а и т.д. ни как, не хочет, может конечно руки кривые. Вообщем вопрос открытый.

[Delirium]

Могу предложить бредовый вариант:

создать файл hosts, в который прописать сайты и выставить им IP 127.0.0.1

127.0.0.1 site.ru

И через политики раскидать всем. Криво, но, учитывая вопрос, про использования только AD - можно и так

[Angry Demon]

Цитата Master of Magic:



Мне надо на сетевую которая смотрит в инет -> запрет на сайты. Что делать?

AD закрываем доступ к некоторым сайтам

Отключить маршрутизацию.

[monkkey]

Цитата monkkey:



Отключить маршрутизацию.

AD закрываем доступ к некоторым сайтам

Надо не все сайты, а только развлекуху.


Цитата Angry Demon:



TMeter ставится на шлюз.

AD закрываем доступ к некоторым сайтам

Маршрутизация и DHCP у провайдера, его оборудвание этим занимается, у меня только ftp и AD. Через ftp не чего не настроить, а через AD я не знаю как. Насколько я понимаю, через AD идут все DNS запросы, может есть какой нибудь инструмент позволяющий определённые DNS имена блокировать. По этому здесь и спрашиваю, файл hosts легко редактируется блокнотом или тупо удаляется, все участники сети, локальные администраторы.

P.S. К тому же, можно же зайти локально, без домена.

[Master of Magic]

Ну про hosts уже писали. Cоздавайте зоны например *.xxx.com и заворачивайте на 127.0.0.1. Вообще-то правильно использовать специализированное ПО для этих целей. Глядите логи, почему ваш брандмауэр игнорирует созданные правила. Может галочку где-нибудь не поставили? У меня стоял Трафик Инспектор. Все резал и перенаправлял как положено. Могу лицензию продать подешевле... а то валяется...