使用组策略阻止网站

 使用组策略阻止网站

如果希望将受阻止的站点发布给所有的员工，可以手动操作或通过组策略进行。如果使用组策略，可以先简单地配置受阻止的站点，然后让组策略处理进程将设置部署到每台计算机上。

为了使用组策略分配许可站点，首先需要创建并配置域的组策略对象。因为组策略对象会影响到每一台计算机，所以可使用GPMC（组策略管理控制台）将其链接到域的每一个节点上，如图3 所示。

图3 组策略管理控制台

在将“组策略对象编辑器”添加到控制台后，依次找到并打开“Windows 设置”→“Internet Explorer 维护”→“安全”，然后打开“安全区域和内容分级”，如图4 所示。

图4 安全区域和内容分级

所有受控的目标计算机与管理员正在编辑组策略对象的计算机必须运行相同的浏览器版本，这是因为IE 浏览器根据版本的不同将内容分级信息存储于不同的文件中。此外，管理员还需要在目前正在配置组策略对象的计算机上配置IE 的内容分级，因为需要从本地计算机中，把这些设置导入到组策略对象中。

要配置内容分级，管理员应单击“导入当前内容分级设置”单选按钮。不妨单击“修改设置”按钮，以便于进一步修改。

在完成导入并配置完毕后，即可单击“确定”按钮，剩下的工作就让组策略编辑器去为您完成吧。如果要提高设置速度，可在命令行窗口中运行“gpupdate”命令，让设置快速生效。