我最近在系统上安装了 Windows Server 2008 R2。
现在我想添加一个代理服务器，以便所有添加到此的客户端只能访问我描述的网站。
我怎样才能做到这一点？
答案1
这是关于政策以及如何对待员工的争论，但这是另一个问题。
如果您正在考虑做这样的事情，您可以通过部署代理服务器产品并使用该系统作为网关来实现。@MarkM 提到了 Squid，我们之前使用过 SquidGuard，但它不会阻止对 https 站点的访问。您很可能想要一个可以处理代理和过滤的交钥匙产品，使用隐形代理，因此客户端机器或策略无需设置。
就个人而言，如果你将员工限制在这种程度，并像我们一样对待他们，你可能会遇到问题，除非你有充分的理由将管理时间和金钱投入到这个层面。我们这样做是因为 CIPA 法律要求我们作为一所学校……我相信如果你是政府的三字母机构，你也可能有充分的理由这样做。否则你可能会遭到员工的反对……或者至少是人员流动。但我要警告的就这些了。
答案2
Server 2008 中没有内置 Microsoft 角色来使其充当代理。您可以使用东京煤矿，但它不是免费的。比如Windows 上的 Squid也许值得一看，但它不是平台原生的，因此以后可能会很笨拙。
说实话，正如您所要求的那样，没有好的step by step指南。每个人的环境都不同。如果您不知道如何设置代理，甚至不知道如何许可和安装代理，我建议您聘请有这方面经验的顾问。