Tämä artikkeli näyttää, kuinka voit estää käyttäjien tai tietokoneiden pääsyn Internetiin Active Directory -ryhmäkäytäntöobjektissa. Tämä ominaisuus on testattu Windows 7:ssä, Windows 10:ssä ja se toimii loistavasti!
On monia opetusohjelmia, joissa kerrotaan, kuinka pääsy estetään ottamalla käyttöön ei-olemassa oleva välityspalvelin. Tämä menetelmä toimii joissakin asioissa, mutta ongelmana on, että kaikki ohjelmistot eivät välttämättä käytä näitä asetuksia muodostaakseen yhteyden Internetiin, eivätkä välttämättä estä tiettyä käyttäjää käyttämästä näitä asetuksia.
Tässä oppaassa suositellaan Active Directoryn kautta hallitun Windows-palomuurin käyttöä kaikkien muiden Internet-IP-osoitteiden estämiseen, mikä pakottaa olemattomat välityspalvelimet.
Ilman molempia välityspalvelimia voi olla verkossasi yksityisillä (sallituilla) IP-alueilla ja siten niillä voi olla Internet-toimintaa. Voit soveltaa tätä ryhmäkäytäntöä yksittäisiin käyttäjiin tai kokonaisiin organisaatioyksiköihin tarpeen mukaan, ja se toimii hyvin kaikilla laitteilla.
Huomaa, että Windowsin palomuuria käytettäessä sääntöjen järjestyksellä ei ole oikeastaan väliä, Estä-toiminnot ovat Salli-sääntöjen edelle. Siksi kaikki ei-yksityiset IP-alueet, eli toisin sanoen kaikki Internetin IP-osoitteet yleisesti, on estettävä ilman, että edes määritellään yksityisiä RFC 1918- ja RFC 5735 -alueita.
Yhteenvetoversio
Luo Windowsin palomuurikäytäntö ja määritä nämä IP-osoitealueet ESTO-säännössä:
Luo myös välityspalvelimen, jota ei ole olemassa ja estää käyttäjiä muuttamasta tätä asetusta.
Windowsin palomuurin GPO
Muokkaa ryhmäkäytäntöä tavalliseen tapaan ja valitse sopiva objekti, johon uutta käytäntöä sovelletaan.
Muokkaa ryhmäkäytäntöä normaalisti
Anna sille järkevä nimi ja napsauta OK.
Ja sitten oikeanpuoleisessa näytössä muokkaa juuri luomaasi GPO:ta.
Siirry seuraavaksi kohtaan Käytännöt – Windows-asetukset – Suojausasetukset – Windowsin palomuuri lisäsuojauksella – Lähtevät säännöt .
Navigoi polun mukaan
Napsauta oikeanpuoleisessa paneelissa hiiren kakkospainikkeella ja valitse "Uusi sääntö...".
Valitse ponnahdusikkunasta "Mukautettu sääntö" ja napsauta sitten Seuraava.
Jätä oletusasetukseksi "Kaikki ohjelmat" ja napsauta Seuraava.
Jätä protokollan oletusasetukseksi "Mikä tahansa" ja napsauta Seuraava.
Tässä seuraavassa näytössä lisäät suurimman osan asetuksistasi. Valitse "Etä-IP-osoitteet" -osiossa "Nämä IP-osoitteet" ja napsauta "Lisää".
Seuraavassa ponnahdusikkunassa sinun on lisättävä joitain IP-alueita, joten napsauta "Tämä IP-alue" ja kirjoita alue 0.0.0.1 - 9.255.255.255 seuraavasti:
Lisää IP-alueita
Sinun on toistettava kaksi yllä olevaa vaihetta lisätäksesi seuraavat IP-alueet:
Kun olet täyttänyt luettelon, näyttöön tulee tältä näyttävä näyttö. Jos olet tyytyväinen, napsauta Seuraava.
Luettelo IP-alueista, kun se on valmis
Varmista seuraavassa näytössä, että toiminto on merkitty "Estä" ja napsauta "Seuraava".
Haluat ehkä korostaa profiilissasi kaikki nämä sijainnit ja napsauttaa sitten "Seuraava".
Anna säännölle järkevä nimi ja napsauta "Valmis".
Asenna Internet GPO
Seuraavaksi sinun on määritettävä väärennetty välityspalvelin. Sinun on ehkä ensin ladattava IE-hallintapaketti .
Siirry kohtaan Käyttäjän asetukset - Asetukset - Ohjauspaneelin asetukset - Internet-asetukset ja napsauta hiiren kakkospainikkeella Luo uudet asetukset -vaihtoehtoa oikeanpuoleisessa paneelissa.
Napsauta sitten Yhteydet ja sitten LAN- asetukset.
Valitse näkyviin tulevasta ruudusta "Käytä välityspalvelinta lähiverkossa" ja kirjoita osoitekenttään "127.0.0.1" portissa "3128" seuraavasti:
Valitse "Käytä välityspalvelinta lähiverkossa"
Napsauta sitten OK kahdesti palataksesi GPO-päänäyttöön.
Napsauta OK kahdesti palataksesi GPO-päänäyttöön
Siirry seuraavaksi GPO:ssa kohtaan Käyttäjän asetukset – Hallintamallit – Windows-komponentit – Internet Explorer .
Oikealta puolelta sinun on löydettävä vaihtoehto, jossa lukee "Poista yhteysasetusten muuttaminen käytöstä" . Kun näet sen, avaa se kaksoisnapsauttamalla sitä.
Ota tämä asetus käyttöön ja napsauta OK.
Sulje kaikki GPO-ikkunat ja olet valmis!
Katso lisää:
Microsoftin Windows Vista -käyttöjärjestelmässä DreamScene salli dynaamisten taustojen asettamisen tietokoneille, mutta kahdeksan vuotta myöhemmin se ei ole vieläkään saatavilla Windows 10:ssä. Miksi tämä tapa on ollut paluu menneisyyteen vuosien ajan, ja mitä voimme tehdä muuttaaksemme tämän?
Jos haluamme liittää kaksi kannettavaa tietokonetta verkkoon, voimme käyttää verkkokaapelia ja vaihtaa sitten kahden tietokoneen IP-osoitteet ja siinä kaikki.
Kun Windows näyttää virheilmoituksen "Sinulla ei ole lupaa tallentaa tähän sijaintiin", tämä estää sinua tallentamasta tiedostoja haluttuihin kansioihin.
Syslog Server on tärkeä osa IT-järjestelmänvalvojan arsenaalia, varsinkin kun on kyse tapahtumalokien hallinnasta keskitetyssä paikassa.
Virhe 524: Aikakatkaisu tapahtui on Cloudflare-kohtainen HTTP-tilakoodi, joka ilmaisee, että yhteys palvelimeen katkesi aikakatkaisun vuoksi.
Virhekoodi 0x80070570 on yleinen virheilmoitus tietokoneissa, kannettavissa tietokoneissa ja tableteissa, joissa on Windows 10 -käyttöjärjestelmä. Se näkyy kuitenkin myös tietokoneissa, joissa on Windows 8.1, Windows 8, Windows 7 tai vanhempi.
Blue screen of death -virhe BSOD PAGE_FAULT_IN_NONPAGED_AREA tai STOP 0x00000050 on virhe, joka ilmenee usein laitteisto-ajurin asennuksen tai uuden ohjelmiston asennuksen tai päivityksen jälkeen, ja joissakin tapauksissa syynä on, että virhe johtuu korruptoituneesta NTFS-osiosta.
Video Scheduler Internal Error on myös tappava sininen näyttövirhe, tämä virhe ilmenee usein Windows 10:ssä ja Windows 8.1:ssä. Tämä artikkeli näyttää joitakin tapoja korjata tämä virhe.
Voit nopeuttaa Windows 10:n käynnistystä ja lyhentää käynnistysaikaa noudattamalla alla olevia ohjeita poistaaksesi Epicin Windowsin käynnistyksestä ja estääksesi Epic Launcherin käynnistymisen Windows 10:n kanssa.
Sinun ei pitäisi tallentaa tiedostoja työpöydälle. On olemassa parempia tapoja tallentaa tietokonetiedostoja ja pitää työpöytäsi siistinä. Seuraava artikkeli näyttää sinulle tehokkaampia paikkoja tiedostojen tallentamiseen Windows 10:ssä.
