我正在运行活动目录,我需要特别限制某些用户的下载,同时允许他们浏览网页... 有没有工具可以做到这一点?
答案1
设置代理是理想的解决方案。务必记录您允许和不允许的内容。如果您需要 Web 过滤解决方案(而不是处理您自己的访问列表),有许多商业产品可供选择。
如果你要安装代理,请确保没有它就无法浏览外部网站。用户有时可能会很狡猾。:)
答案2
尝试解开。它是开源的,但需要单独的 PC 才能运行。还有 OpenDNS。在开始阻止之前,您应该制定公司政策并相应地通知您的员工。一旦定义了策略,然后根据策略开始阻止。
答案3
设置一个足够智能的代理来执行此操作并将所有网络流量发送给它。
一个例子是带有 ntlm_auth 和一些自定义 ACL 的 Squid。