[請益] Windows依照登入帳號限制可瀏覽的web

[HHHH ()]

各位MIS版前輩好

小弟最近主管交代一個任務
主要是使用者登入windows帳號 (非AD,僅PC local)
同一台PC 依照各個帳號去限制可登入的web

例如:同PC中 A帳號僅能上dropbox
     同PC中 B帳號能瀏覽全部網頁 但不能上dropbox


小弟有嘗試過用IE的「內容警告器」去設定
但A帳號設定好僅能上dropbox後
登B帳號時也是僅能上dropbox
不能同台電腦設定瀏覽不同的web

而也有想過放棄IE(不允許IE執行)
改限制使用者用chrome
再用chrome外掛程式去達成目的
但windows開啟視窗似乎是使用IE且有些網站僅支援IE


或是從firewall去限制
但firewall僅能限制對外的web
不能依照PC中帳號去限制能上的web


請問前輩們是否可指點方向或關鍵字?
謝謝

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.192.95.211
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1528204866.A.E13.html
→ fonzae: 網路設備就是走UTM,依照IP去針對桌電設備去封鎖
→ fonzae: 因為你沒有AD
推 INSISTBELIEF: A B 各丟一個批次檔到啟動內，批次檔內容是設定兩組
→ INSISTBELIEF: 不同IP，然後從防火牆端綁定IP能做哪些事
→ HHHH: 感謝兩位前輩的指點，因對外的線路走router acl又走forti ，
→ HHHH: 所有可能不採依IP鎖web
→ HHHH: 比較優先採用在os裡面用軟體控制
→ konkonchou: 設 & 鎖proxy
推 downtoearth: 自己架一台proxy server 上網都經過他 然後用登入
→ downtoearth: proxy的帳號 過濾網站 你把設定放在每一台電腦上
→ downtoearth: 以後你管理會很辛苦..
→ HHHH: 目前找到免費 且蠻安全又可合法用於商業的軟體了，謝謝各位
→ HHHH: 提供意見
→ HHHH: 如果各位有這類型需求，可來信：）
→ hsuvalen: 其實你可以把軟體名打出來
推 happygame73: 希望可以把軟體名打出來
→ HHHH: https://nga.moe.edu.tw 教育部委託的軟體
→ HHHH: 下午致電廠商 可用於商業用途
→ deadwood: 都有Forti了，那就用個入口網站驗證+user base policy
→ deadwood: 配合網址過濾，要做到應該不難
→ nimohi: 現在很多前端設備都能達到你的需求..Forti、居易 ....etc