服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 阻止所有网站，但一台服务器2012年
Intereting Posts
什么是在一台服务器上为多个域设置正确的邮件？ Ubuntu的Apache2安全目录问题 无法login到新的mysql用户 启用S​​SL之后，主机身份改变是否正常？ 如何跟踪Outlook邮件没有到达目的地时发送到另一个域？ 将/ bin / sh更改为/ bin / busybox作为root用户，中断了SSH访问。 如何解决它？ 如果Postfix运行在chroot中，如果它已经在FreeBSD jail中了？ 单个SAN SSL证书相对于多个SSL证书的优势（或缺乏） 如何在Windows中显示命令输出的前50行？ （相当于Unix命令“head”） Bacula虚拟备份作业不运行，没有输出？ IIS 6.0 PCI合规性 – “信息泄漏漏洞” 使用MDT 2012部署Office 2010 – 多个Customisaton文件？ IPv6 Ubuntu – 不将IPv6路由到LAN 非常慢的networking从Windows 7复制到Windows 2008 R2服务器 Centos – / var / log / secure什么都不logging

阻止所有网站，但一台服务器2012年

我正在为使用互联网连接目录机器的图书馆工作，这些机器目的只允许一个网站 – www.catalog.com。 所有其他网站都通过Content Advisor GPO被阻止。

但是，我们正在将机器迁移到不再支持此选项的Server 2012 R2。

我现在从哪里开始？ 我已经阅读了关于DNSredirect和防火墙解决scheme，但这些似乎是局域网范围的解决scheme。 我需要一些可以应用于3/100机器的东西。

任何导致坚实的教程或正确的方向点将不胜感激。

为了我们的目的，更好的办法是使用Inteset安全locking，它除了一个网站之外绝对封锁所有公共计算机的固定亭式操作。

有很多的设置来节制你想要机器的“locking”，包括隐藏桌面/任务栏等。这显然是一个政策/registry覆盖的软件，但它非常干净，非常容易，只有25美元获得许可 – 包括在RDS服务器上。

内容顾问需要在用户或计算机组策略中启用：

pipe理模板> Windows组件> Internet Explorer> Internet控制面板>内容页面

设置：在Internet选项上显示内容顾问

这些策略对应于以下registry值： 

HKCU\Software\Policies\Microsoft\Internet Explorer\Main!ShowContentAdvisor HKLM\Software\Policies\Microsoft\Internet Explorer\Main!ShowContentAdvisor

参考：

Windows和Windows Server的组策略设置参考

http://www.microsoft.com/en-us/download/details.aspx?id=25250

GPO

内容顾问 - 常规选项卡

内容顾问 - 经批准的网站

显示Content Advisor阻止网站的Windows Server 2012的屏幕截图与以前版本的Windows完全相同：

内容顾问 - 被阻止