Politica para impedir el acceso al entorno de red

[rohan2k]

Gente, necesito alguna politica de seguridad que les impida a los usuarios navegar por la red.
Lo unico que quiero es que levanten las unidades de red correspondientes y listo.
Que no puedan browsear nada en el entorno de red...

Cualquier ayuda sera bienvenida
Saludos!

[MotoKZ]

gpedit.msc

Fiajte en Computer Configuration / Administrative Templates / Network y
User Configuratioon / Administrative Temprates / Network
Hay mucho para modificar

Si tenés un DC, seguramente tengas que crear una GPO y bajarte el Group Policy Management Console.
Te dejo el link de Microsoft.

Group Policy Management Console with Service Pack 1

Luego lo ejecutas con gmpc.msc

Espero que te sirva, saludos

[rohan2k]

_Bien_

Ahora vengo con otra cosa.
Necesito bloquear el acceso a internet.
No puedo bloquear directamente el puerto 80, porque no tengo un "proxy" en el cual filtrar las conexiones, sino que el router reparte internet.
Se que seria mas facil poner un proxy o el isa server, pero bueno, esta asi hecho..

Asi que necesitaria bloquar por medio de una politica el acceso a internet de los navegadores en si...
firefox, explorer... safari ocasionalmente... el ares... es basicamente para que no se pongan a bajar cosas ni me llenen la pc con bichos...

Alguna idea?

[santitoslp]

Dejar a los clientes sin puerta de enlace? O que apunten a un root DNS que no resuelva nombres de internet?

[rohan2k]

Dejar a los clientes sin puerta de enlace? O que apunten a un root DNS que no resuelva nombres de internet?

Si, al final, los apunte a un proxy ficticio.
Es complicado...

Una red sin un servidor proxy, y con dhcp, no se puede aplicar demasiado...
Pero bueno, pense que por ahi habia algo para restringir acceso a internet a determinadas aplicaciones...

Igual por ejemplo, se llevan el instalador de otro browser en un pen y me cagan...

[santitoslp]

Quizas algo de esto te sirva

http://www.petri.co.il/block_interne...with_ipsec.htm