如何使用活动目录 (SMB 2003) 阻止不同的网页？

Question

我们感谢您的帮助...致以最诚挚的问候！

Answer 1

忘记 Active Directory，看看 DNS

如果你有很多东西需要屏蔽，那么这不是一个特别好的解决方案。不过还是有可能的。希望这能解释一下怎么做。

如果您想要阻止整个域，您可以：

1. 打开 DNS 控制台
2. 扩展正向查找区域
3. 创建新的正向查找区域作为主要区域
4. 输入您想要阻止的域名。例如 annoyingdomain.com。

如果您只是想屏蔽域名下的网站，您可以采取几乎相同的做法：

1. 打开 DNS 控制台
2. 扩展正向查找区域
3. 创建新的正向查找区域作为主要区域
4. 给它一个与您想要阻止的网站匹配的名称。例如 www.annoyingdomain.com。

这样，您仍然可以以 annoyingdomain.com 的身份发送邮件和访问其他资源，它只是 www.annoyingdomain.com 的地址，由您自己的 DNS 服务器应答。

就像我说的，这不是一个很好的解决方案，但是，如果你只是想屏蔽一些网站，比如 myspace 或 Facebook，而又没有足够的钱购买 Wesley 推荐的设备

尽管我会说电器是更好的解决方案

高血压

Answer 2

使用组策略编辑 IE 的内容审查程序设置。您可能需要IE 的 ADM 模板。但是，这仅适用于 Internet Explorer 设置，因此您必须以某种方式阻止所有其他浏览器。实际上，最好的选择是设备（例如 Websense）或代理服务器（例如 Squid Cache）。