+ -
当前位置:首页 → 问答吧 → 求一个关于IE域控制策略!

求一个关于IE域控制策略!

时间:2011-01-26

来源:互联网

我用的域环境有一个要求:所有加入到域的计算机只允许访问内部http://192.168.1.10这个网页,而且还要能登录网络游戏。我想大家应该都用过IE里的那个“内容审查程序”吧!现在我就想在域里通过组策略把这个功能实现。有劳各位帮帮忙,我是个搞域的新手。

作者: hsmhtj   发布时间: 2011-01-26

大侠们,怎么办呀!

作者: hsmhtj   发布时间: 2011-01-26

1、楼主你的网络环境是什么,都有哪些网络设备?网关是什么?有代理吗?. s; O9 l6 o* ]# \! c1 R! n
2、只允许访问http://192.168.1.10的话,可以通过组策略,修改IE打开时的默认页面,指向此地址。( I8 a3 G6 K2 P
3、禁止上其它网站,只允许登录网络游戏,我不清楚是否包括网页游戏,如果只是纯客户端那种的,网页不可以上的话,可以在网关上设置禁止80端口的外部请求!其它端口根据游戏的需求开!如果不清楚游戏需要哪个端口的话,可以先禁止掉,然后通过日记来找对应的端口,可以用代理服务器如SQUID,或者防火墙如ISA,其它网关的日志也行!最简单的方法是用抓包工具!SNIFFER,ETHREAL!如果网页版本的网游也让的话,最好用代理去封,SQUID、CCPROXY、ISA,除了指定的网页游戏,其它网站都封掉!要是用网关的话(防火墙、路由器),这样会加重整个网络出口的负担,要增加多条策略,如果分担给代理服务器,就不会有影响了!

作者: lzy821218   发布时间: 2011-01-26

我用的是ROS路由,网络环境也一般,就是普通的那种。跟据上级要求有一个部门需要把工作组改成域模型,而且他们只能访问http://192.168.1.10。网络游戏都是有客户端的那种不是网页的。我要的结果是在域里设置条策略来实现“IE--工具--Internet选项--内容--启用--只允许访问http://192.168.1.10,访问其他网站要输入密码”如果在网关里设置所有80端口会影响到其他部门。您看有什么方法吗!

作者: hsmhtj   发布时间: 2011-01-26