locked
如何讓User不能使用 IE 瀏覽器上網 RRS feed

  • 問題

  •  

    如題

    但並非讓瀏覽器的程式失效不能執行

    而是限制User沒友執行瀏覽器的權限,但是經由IT人員允許的網頁(如內部的留言板)仍可以透過瀏覽器來執行.

    2008年6月26日 上午 07:06

所有回覆

  • HI:
    如果只是要能瀏覽區域網路內的網頁,且都在同一網段內
    請把Gateway IP亂設或不設定

     

    謝謝

    2008年6月26日 下午 12:41
  •  IronMouse 寫信:

    HI:
    如果只是要能瀏覽區域網路內的網頁,且都在同一網段內
    請把Gateway IP亂設或不設定

     

    謝謝

     

    謝謝你的回答

    不過應該是我講得不夠清楚我的問題應該這麼講更精確

    公司環境:門市使用的電腦

    電腦OS環境:Windows XP

    網路環境:ADSL可以對外上網,使用VPN連線回公司執行AP

    目的:管制門市人員在非使用VPN狀態下可以執行IE

    我比較想做到的是,是否可以用類似權限管理的方式讓門市的人無法執行IE瀏覽器,但是在VPN環境的狀況下可以執行由公司IT人員所設定的留言板.因為我自己找了半天發現Windows XP的權限管理裡面似乎沒有這樣的原則.

    2008年6月27日 上午 08:00
  • 不讓User用IE瀏覽網路,那使用者用USB裝個拿個FireFox Portable版

    或用其他的瀏覽器還是一樣可以瀏覽網頁

    只限制IE並沒有辦法解決你的問題

     

    不知道你公司的VPN是每一台電腦自己撥回公司

    還是有硬體路由器自動VPN撥回公司?

    如果是第一種,我會用本機群組原則的方式鎖住相關設定

    第二種的話,我會設定公司的防火牆去限制哪些IP是不能連外看網頁的

    2008年6月27日 上午 11:32
    版主
  •  AskaSu 寫信:

    不讓User用IE瀏覽網路,那使用者用USB裝個拿個FireFox Portable版

    或用其他的瀏覽器還是一樣可以瀏覽網頁

    只限制IE並沒有辦法解決你的問題

     

    不知道你公司的VPN是每一台電腦自己撥回公司

    還是有硬體路由器自動VPN撥回公司?

    如果是第一種,我會用本機群組原則的方式鎖住相關設定

    第二種的話,我會設定公司的防火牆去限制哪些IP是不能連外看網頁的

     

    我的狀況是屬於第一種

    我找過本機群組原則不過並沒有找到設定的方式

    可以請教你要怎麼設定嗎?

    還有如果設定了本機的群組原則

    那麼如果一般USER使用瀏覽器進入公司的留言板

    是不是也會遭受限制?

    2008年6月27日 下午 05:45
  • 不知道你們公司的留言版是走內部IP連線(比如 http://192.168.1.1)

    還是用完整的FQDN連線(比如http://www.aaa.com.tw)

     

    不過,重點還是在於不能給使用者Administrator或修改網路設定的權限

    預先將用戶端的DNS強迫設定到總公司的DNS

    或給錯誤的DNS (如果留言版是用FQDN連線就不建議給錯誤的DNS了)

    甚至用本機群組原則鎖住「不可以改區域連線的屬性」

    這樣用戶端比如輸入tw.msn.com時,因為沒辦法解析網址,就沒辦法正常連線上了

    2008年6月28日 上午 03:27
    版主