none
Attivare O disattivare internet RRS feed

  • Domanda

  • Salve non sono tanto addentrato nella configurazione di windows server 2008 r2. Ho installato questo server ed ho attivato un dominio, ho abilitato un server dhcp, ho anche configurato remot access per gestire un nat.

    Adesso volevo sapere se è possibile, per l'utente configurato in active directory e che si collega al server,  permettergli o proibirgli la navigazione internet mentre continua a gestire la posta con il server pop3, e se è possibile come si possa fare Grazie


    domenica 5 febbraio 2012 10:21

Risposte

  • Ciao

    Disabilitare l'accesso a Internet utilizzando il software sul client e difficile. e possibile utilizzare oggetti, Criteri di gruppo per disabilitare programmi specifici (come i browser) o per cambiare il modo il traffico viene instradato dal cliente, ma al fine di controllare in modo efficace chi può e non può accedere a Internet, la cosa migliore è un dispositivo perimetrale come un proxy o un firewall che si trova tra i cliente ed Internet ed è integrato con AD in modo che possa gestire l'accesso a Internet basato sugli utenti, gruppi, indirizzi IP, ecc

    Saluti

    Renato


    Renato Kurti CCNA,MCP,MCTS,MCITP:EA
    domenica 5 febbraio 2012 14:09

Tutte le risposte

  • Ciao, potresti utilizzare delle Policy per impedire la navigazione ma in genere queste attività si gestiscono a livello firewall. Ricordati di tenere sempre attiva la possibilità di download degli aggiornamenti di sicurezza.

     

    Saluti

    Nino

    domenica 5 febbraio 2012 13:58
    Moderatore
  • Ciao

    Disabilitare l'accesso a Internet utilizzando il software sul client e difficile. e possibile utilizzare oggetti, Criteri di gruppo per disabilitare programmi specifici (come i browser) o per cambiare il modo il traffico viene instradato dal cliente, ma al fine di controllare in modo efficace chi può e non può accedere a Internet, la cosa migliore è un dispositivo perimetrale come un proxy o un firewall che si trova tra i cliente ed Internet ed è integrato con AD in modo che possa gestire l'accesso a Internet basato sugli utenti, gruppi, indirizzi IP, ecc

    Saluti

    Renato


    Renato Kurti CCNA,MCP,MCTS,MCITP:EA
    domenica 5 febbraio 2012 14:09
  • Come già suggerito la cosa migliroe è implementare un proxy, magari gratuito tipo Squid integrato con AD.

    Se hai bisogno di una guida guarda qui: http://sistarelli.com/2010/04/29/installazione-del-proxy-server-squid-in-ambiente-windows-parte-12/

     

    Ciao

     


    Andrea Sistarelli
    MCT-MCITP-MCSE-MCTS-CCNA
    lunedì 6 febbraio 2012 08:27