作者dream1124 (全新开始)
看板MIS
标题[Case] 在Win10 pro禁止特定使用者存取特定网址
时间Mon Dec 16 20:17:46 2019
[硬体资讯]
Asus z87pro 主机板
若需要其他资讯请再跟我说。
[软or韧体版本资讯]
Windows 10 pro build 1909
[问题描述]
我想从系统层级禁止特定使用者存取特定网址，
这样就不用一一去各浏览器或连网软体设定禁止存取的规则，
但我不要影响到同一台电脑其他使用者的权限，
也不想透过另外建立代理伺服器来处理这个问题，
同时不想藉由修改主机对应设定这种改网路本身设定的做法来办到。
请问有没有什麽正规方法，或者该以什麽关键字查询做法呢？
不知道有群组规则可以让我套用吗？
谢谢～
[已尝试过的方法]
不知道要以什麽关键字去找解决方式。
查了一下只得到以 IE 安全规则和 AppLocker 禁止使用者存取特定网址的方法，
但我不想要用前者的做法，而後者又有可能影响其他使用者。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.162.165.201 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MIS/M.1576498668.A.8FF.html
1F：→ fonzae: hosts，改这个啊，禁止存取不就好了 12/16 20:20
有其他选择的话就不想用这种方法。前面已经提过这点罗。
2F：推 cem236321: 禁用外部DNS 内部DNS把domain mapping 到127.0.0.1 12/16 22:42
这只是针对某台电脑某位使用者的权限调控说。
既不想为这建 proxy，也不想建 dns
3F：推 asimon: 为何我想到ip-guard之类的东西..? 12/17 01:00
4F：推 lovespre: 买台L7的设备可以解决 12/17 05:04
5F：推 leaderliu: 那建一个专门给他的GPO分配hosts给他不就好了？ 12/17 05:47
6F：推 chang0206: 在FW爲他专门建立黑白名单？ 12/17 10:18
7F：→ asdfghjklasd: 买台 PA 啦 , 你要治好我的病, 但你不能碰到我 12/17 10:28
8F：→ deadwood: 防火墙整合AD身分认证，配合url过滤控管使用者上网 12/17 10:32
9F：嘘 kenwufederer: 不知道为什麽想嘘 12/17 11:26
10F：→ giogibyeie: 有AD就用用NPS，没有的话去问微软比较快 12/17 12:44
11F：推 arsehole: 防毒可以做到这样啊，限制连结该网站 12/17 18:00
12F：嘘 ddoll288: 自己把路堵死,再来要大家帮忙脑力激荡,真棒 12/18 01:53
其实这样做不是为落实什麽公司的管制，
我只是为了遏止自己做事情卡关就想开社群网站的坏毛病。
要封锁的帐号只是我个人电脑的工作帐号。
这也是为什麽不想再架 proxy、dns 之类的东西把整套工作环境变得太复杂。
13F：→ ddoll288: 系统层级正规方法就是改 hosts, 要不然就是自己写OS 12/18 01:54
14F：→ ddoll288: 一堆__主管就是这样来搞下属,浪费公司资源 12/18 01:57
15F：推 laoh: 公司有政策规定的话，违规直接送人事处理就好了 12/18 22:14
※ 编辑: dream1124 (118.160.85.35 台湾), 12/23/2019 05:26:49
※ 编辑: dream1124 (118.160.85.35 台湾), 12/23/2019 13:30:44
16F：→ domototice: 封锁mac网卡 针对某个网址? 02/19 16:44