Estou trabalhando em uma biblioteca que usa máquinas de catálogos conectadas à Internet, projetadas para permitir apenas um único site - www.catalog.com. Todos os outros sites são bloqueados por meio de um GPO do Supervisor de conteúdo.
No entanto, estamos migrando as máquinas para o Server 2012 r2, que não suporta mais essa opção.
Por onde eu começo agora? Eu li sobre redirecionamento de DNS e soluções de firewall, mas essas parecem soluções em toda a LAN. Eu preciso de algo que possa ser aplicado a 3/100 máquinas.
Qualquer pista para tutoriais sólidos ou um ponto na direção certa seria muito apreciada.
Ainda melhor para o nosso objetivo foi usar o Inteset Secure Lockdown, que bloqueia absolutamente tudo, exceto um site, para alguma operação sólida no estilo de quiosque para computadores públicos.
Existem muitas configurações para controlar como você quer a máquina, incluindo ocultar a área de trabalho / barra de tarefas, etc. É obviamente uma política / registro anulada pelo software, mas é MUITO limpa, MUITO fácil, e apenas US $ 25 por uma licença - inclusive em servidores RDS.
O Supervisor de conteúdo precisa estar ativado em uma política de grupo de usuários ou computadores:
Modelos Administrativos > Componentes do Windows > Internet Explorer > Painel de Controle da Internet > Página de conteúdo
Configuração: mostre o Supervisor de conteúdo nas opções da Internet
As políticas correspondem aos seguintes valores do registro:
HKCU\Software\Policies\Microsoft\Internet Explorer\Main!ShowContentAdvisor
HKLM\Software\Policies\Microsoft\Internet Explorer\Main!ShowContentAdvisor
Referência:
Referência de configurações de política de grupo para Windows e Windows Server
AcapturadeteladoWindowsServer2012mostrandoossitesdebloqueiodoSupervisordeConteúdofuncionaexatamentedamesmamaneiraquenasversõesanterioresdoWindows:
