Bonjour,
Vous venez de découvrir les stratégie de groupe (pour info ca fait plus de 6 ans que ca existe et plus de 10 ans si l'on remonte à poledit son ancêtre) et vous vous sentez l'envie de gérer toute vos restrictions utilisateurs via celle ci.
Et là vous vient la super idée:
- Je vais bloquer l'accès Internet de mes utilisateurs via les stratégies de groupe.
Vous vous baladez ca et là et vous découvre cette solution:
- Mettre en place une stratégie modifiant les paramètre Internet en mettant un proxy Bidon pour la navigation
Pour info cette solution est un BIDOUILLAGE qui ne fonctionne pas.
En effet, il suffit à votre utilisateur d'utiliser un navigateur Internet (il en existent certains qui n'ont ni besoin d'être installé ni besoin des droits d'admin) qui ne prend pas en compte ce paramètre de GPO pour accéder à Internet.
Toute personne ayant un niveau minimum en sécurité aura ses cheveux qui se dresseront sur la tête en lisant une telle proposition
L'accès à Internet est un accès RESEAU ce qui veux dire qu'il faut mettre en place une solution RESEAU et non système. La solution la plus simple actuellement se compose en deux parties:
- Arrêter de laisser ouvert votre accès Internet à tous en mettant une passerelle directement accessible sur Internet
- Mettez en place un serveur de type proxy Internet
Pour info si les modérateurs repèrent encore un message indiquant l'ancienne solution le message sera supprimé (ou le topic fermé si c'est le créateur du topic qui propose cette solution)
Les gens sur ce forum ont un travail à l'extérieur et n'ont pas de temps à perdre à argumenter à chaque fois qu'une solution aussi abherrante est proposée.
 |
|
||||||
