如何限制 AD 组的互联网使用 - ISA 服务器替代方案

Question

我在一个课后项目中帮忙，我们正试图禁止某个群体访问 youtube.com。

它们位于（或可以位于）特定的 Active Directory 组中，并且我们正在运行 Windows Server 2003。

ISA Server 的价格约为 1600 美元，对于目前的预算来说可能有点贵。有谁知道有什么替代方案可以让我们按 AD 组过滤网站吗？

提前致谢，克里斯

Answer 1

您可以为此使用著名的 Squid 代理。

这里这只是一份带有配置示例的指南。Google 会立即为您提供更多信息。

HTH，
PEra

Answer 2

你可能会看看解开。您必须购买 Active Directory 集成，但价格不贵。您还需要一个备用盒子来使用它……因此它基本上成为您的边缘路由器。它可以开箱即用地执行防火墙、Web 过滤、病毒扫描等操作。

Answer 3

使用支持 URL 过滤的路由器。Draytek 就是一个很好的低成本示例。