none
Regras de restrisção de sites por grupo de usuários RRS feed

 > 

  • Pergunta

  • Question
    Entrar para Votar
    0
    Entrar para Votar
    Boa noite a todos!

    Tenho 2 server nas minha rede com Windows 2003 Standard Edition SP2, um com AD e outro com ISA 2006.
    Preciso configurar regras de bloqueo diferentes para meus grupos de usuários,
    Criei os grupos do AD no ISA e configurei as regras de bloqueio da internet de acordo com cada grupo, mais não funcionou
    a internet continua totalmente liberada para todos os usuários independente do grupo.
    Na regra do ISA incluí junto com o grupo a opção TODOS OS USAÁRIOS AUTENTICADOS, ai a regra funcionou, bloqueo os sites que eu
    precisava, porem a regra ficou para todos os usúario.
    Eu preciso criar regras de bloqueo diferentes para cada grupo.
    Gostaria de algumas sugestões!
    Desde ja agradeço!!
    sexta-feira, 23 de outubro de 2009 21:59
    |

Respostas

  • Question
    Entrar para Votar
    0
    Entrar para Votar
    Amigo,

    Vc colocou os usuarios dentro desse grupo que vc criou?
    Para funcionar os usuarios devem estar com proxy configurado, ou caso essa regra seja de liberação e somente este grupo esteja nele, se o proxy nao estiver configurado tudo será negado, pois o IE nao tem como verificar usuario e permissoes...


    abrax
    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    • Marcado como Resposta Enderson Valente quinta-feira, 20 de setembro de 2012 11:26
    sábado, 24 de outubro de 2009 02:15
    |
    Moderador
  • Question
    Entrar para Votar
    0
    Entrar para Votar
    Amigao como vc criou essa regra de bloqueio e liberacao? As regras de bloqueios devem ficar em primeiro na lista de regras e as regras de liberacao depois. Outra tentativa não sei se ter haver + como o mundo de info é coisa de loko, tente usar grupos globais ao invés de DL.
    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    • Marcado como Resposta Enderson Valente quinta-feira, 20 de setembro de 2012 11:26
    segunda-feira, 26 de outubro de 2009 04:18
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Alguma novidade sobre o seu problema?

    Estou finalizando o topico para a melhor organização do Forum, qualquer questionamento entrar em contato novamente.

    Enderson Valente Teixeira - Coordenador de Informática

    • Marcado como Resposta Enderson Valente quinta-feira, 20 de setembro de 2012 11:26
    quinta-feira, 20 de setembro de 2012 11:26
    |

Todas as Respostas

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Wagner,

    Então cara... você fez tudinho certo, só faltou criar em USER Sets os Grupos e vincula-los ao que estão criados no seu AD.
    Todos os Usuários Autenticados vai impactar em todos os usuários do seu dominio que o ISA autorizar como reconhecido no seu AD.


    Abraços!

    Charles S. Tavares
    sexta-feira, 23 de outubro de 2009 22:12
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar
    Ta certo cara....

    Só achei engraçado ter funciona depois q vc colocou usuarios auetnticados.

    Acredito para bloquear o sites vc pode colocar um regra global, mais vai depender da sua analise.
    David Dellacenta http://daviddellacenta.spaces.live.com || http://www.andersonpatricio.org || http://www.itcentral.com.br || http://lfdias.mvpbrasil.com.br || http://ffazzani.spaces.live.com
    sexta-feira, 23 de outubro de 2009 22:27
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar
    Amigo,

    Vc colocou os usuarios dentro desse grupo que vc criou?
    Para funcionar os usuarios devem estar com proxy configurado, ou caso essa regra seja de liberação e somente este grupo esteja nele, se o proxy nao estiver configurado tudo será negado, pois o IE nao tem como verificar usuario e permissoes...


    abrax
    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    • Marcado como Resposta Enderson Valente quinta-feira, 20 de setembro de 2012 11:26
    sábado, 24 de outubro de 2009 02:15
    |
    Moderador
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    eu criei os grupos e ja estão vinculados com no AD, tentei trabalhar com exceções mais a não adiantou.
    os grupos que eu crie no AD são de Dominio Local
    ex - DL_Secretaria, DL_Cobrança, etc...
    no isa crie os grupos e os vinculei com os grupos do AD.
    Crie uma regra no ISA bloqueando uma lista de sites para o Grupo DL_Secretaria e liberando o restante
    Crie uma regra no ISA bloqueando uma lista de sites para o Grupo DL_Cobrança e liberando o restante
    (as restrições de sites são diferente para cada setor)
    mais a regra não funciona, ela restringe para todos os grupos ou libera para todos os grupos
    como havia comentado antes, se eu colocar apenas o grupo na regra todos continuam tendo acessoa total a internet
    se eu colocar junto com o grupo a opção TODOS OS USUÁRIOS AUTENTICADOS a regra funciona, porem para todos
    os grupos.

    alguma idéia?

    domingo, 25 de outubro de 2009 00:40
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar
    Amigao como vc criou essa regra de bloqueio e liberacao? As regras de bloqueios devem ficar em primeiro na lista de regras e as regras de liberacao depois. Outra tentativa não sei se ter haver + como o mundo de info é coisa de loko, tente usar grupos globais ao invés de DL.
    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    • Marcado como Resposta Enderson Valente quinta-feira, 20 de setembro de 2012 11:26
    segunda-feira, 26 de outubro de 2009 04:18
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar
    Alguma novidade?
    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    quinta-feira, 5 de novembro de 2009 03:40
    |
    Moderador
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Alguma novidade sobre o seu problema?

    Estou finalizando o topico para a melhor organização do Forum, qualquer questionamento entrar em contato novamente.

    Enderson Valente Teixeira - Coordenador de Informática

    • Marcado como Resposta Enderson Valente quinta-feira, 20 de setembro de 2012 11:26
    quinta-feira, 20 de setembro de 2012 11:26
    |