[2003] Group Policy, internet security

[Flyduck]

Vraagje. Stel je wil een terminal server (windows 2003) waarop users werken die bv. alleen de door directie bepaalde websites mogen bekijken.
Nu heb ik in Group policy wel gevonden waar je bv Trusted sites kan configureren, maar als user kan je dan nog steeds alle sites benaderen (en users kunnen sites zelf ook trusted aangeven )

Zit er sowieso een functie in Group policy om dit te doen, dat je bv kan aangeven dat alleen trusted sites mogen worden bezocht ?

[endless]

Ja, dit is volgens mij wel mogelijk.

Je kunt ook de policy erin zetten dat gebruikers zelf niet meer bij de trusted en verboden sites kunnen komen en/of instellen. Je kunt zelfs heel het internet menu dichttimmeren.

Hoe dit moet weet ik uit mijn hoofd alleen niet helemaal.
Zal morgen op mijn werk even kijken, en anders zijn hier vast wel mensen die het wel weten

[elevator]

Persoonlijk lijkt het me logischer dit op een centrale manier (firewall of bv je proxy) te regelen dan op de client side? (want een TS is gewoon clientside wat dat soort dingen betreft)

[Flyduck]

elevator schreef op dinsdag 09 augustus 2005 @ 22:04:
Persoonlijk lijkt het me logischer dit op een centrale manier (firewall of bv je proxy) te regelen dan op de client side? (want een TS is gewoon clientside wat dat soort dingen betreft)

Niet helemaal mee eens. Als ik het op een centrale server regel via Group policy wordt het dus actief op alle terminal servers.Je regelt het dus in feite centraal, maar het werkt client side
Iig er is geen proxyserver, en access-lists bouwen in een firewall is niet zo gebruikersvriendelijk.

[Flyduck]

endless schreef op dinsdag 09 augustus 2005 @ 21:47:
Ja, dit is volgens mij wel mogelijk.

Je kunt ook de policy erin zetten dat gebruikers zelf niet meer bij de trusted en verboden sites kunnen komen en/of instellen. Je kunt zelfs heel het internet menu dichttimmeren.

De internet explorer interface heb ik al helemaal dichtgetimmerd. Echt ik kan nergens een optie vinden die de terminal user er van weerhoudt om sites toe te voegen aan de trusted sites.

[mutsje]

daarom moet je het ook via een centrale omgeving regelen ipv met policies die niet 100% waterdicht zijn Om policies kun je heen werken want iemand vergeet altijd wel iets dicht te zetten...dat is het nadeel van policies. Als je een proxy server neerzet daar kunnen ze niet omheen dan