[Case] 在Win10 pro禁止特定使用者存取特定網址

[dream1124 (全新開始)]

[硬體資訊]

 Asus z87pro 主機板
 若需要其他資訊請再跟我說。

[軟or韌體版本資訊]

 Windows 10 pro build 1909

[問題描述]

 我想從系統層級禁止特定使用者存取特定網址，
 這樣就不用一一去各瀏覽器或連網軟體設定禁止存取的規則，
 但我不要影響到同一台電腦其他使用者的權限，
 也不想透過另外建立代理伺服器來處理這個問題，
 同時不想藉由修改主機對應設定這種改網路本身設定的做法來辦到。

 請問有沒有什麼正規方法，或者該以什麼關鍵字查詢做法呢？
 不知道有群組規則可以讓我套用嗎？

 謝謝～

[已嘗試過的方法]

 不知道要以什麼關鍵字去找解決方式。

 查了一下只得到以 IE 安全規則和 AppLocker 禁止使用者存取特定網址的方法，
 但我不想要用前者的做法，而後者又有可能影響其他使用者。




--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.162.165.201 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1576498668.A.8FF.html
→ fonzae: hosts，改這個啊，禁止存取不就好了
 有其他選擇的話就不想用這種方法。前面已經提過這點囉。

推 cem236321: 禁用外部DNS 內部DNS把domain mapping 到127.0.0.1
 這只是針對某台電腦某位使用者的權限調控說。
 既不想為這建 proxy，也不想建 dns

推 asimon: 為何我想到ip-guard之類的東西..?
推 lovespre: 買台L7的設備可以解決
推 leaderliu: 那建一個專門給他的GPO分配hosts給他不就好了？
推 chang0206: 在FW爲他專門建立黑白名單？
→ asdfghjklasd: 買台 PA 啦 , 你要治好我的病, 但你不能碰到我
→ deadwood: 防火牆整合AD身分認證，配合url過濾控管使用者上網
噓 kenwufederer: 不知道為什麼想噓
→ giogibyeie: 有AD就用用NPS，沒有的話去問微軟比較快
推 arsehole: 防毒可以做到這樣啊，限制連結該網站
噓 ddoll288: 自己把路堵死,再來要大家幫忙腦力激盪,真棒
 其實這樣做不是為落實什麼公司的管制，
 我只是為了遏止自己做事情卡關就想開社群網站的壞毛病。
 要封鎖的帳號只是我個人電腦的工作帳號。
 這也是為什麼不想再架 proxy、dns 之類的東西把整套工作環境變得太複雜。

→ ddoll288: 系統層級正規方法就是改 hosts, 要不然就是自己寫OS
→ ddoll288: 一堆__主管就是這樣來搞下屬,浪費公司資源
推 laoh: 公司有政策規定的話，違規直接送人事處理就好了
※ 編輯: dream1124 (118.160.85.35 臺灣), 12/23/2019 05:26:49
※ 編輯: dream1124 (118.160.85.35 臺灣), 12/23/2019 13:30:44
→ domototice: 封鎖mac網卡 針對某個網址?