Restringir acceso a internet explorer

Te recomendaría limitar el uso de IE mediante el router, capando el trafico
a través del puerto 80.

Si no, puedes asignar permisos de denegación de ejecución, al fichero
iexplorer.exe, por cada equipo.

Daniel Ríos
http://www.danielrios.net





"Zzuper" escribió en el mensaje
news:

Jovenes,

Necesito aplicar una policita a un grupo de usuarios para que no puedan
navegar (pero que no les bloquee el correo ni las actualizaciones del AV).

Alguien me indicaría como hacerlo?

Mediante política en la rama /User Configuration/Windows Settings/Internet
Explorer Maintenance/Connection
Puedes configurar el navegador con un proxy que no exista y un puerto falso.

Tambien en la rama /User Configuration/Administrative Templates/System/ hay
una entrada llamada "Dont Run Specified Windows Applications" la editas y
agregas el ejecutable del navegador que quieras bloquear, de esta forma
además de bloquear Explorer, puedes bloquear otros navegadores.

Te recomendaría meter a todos los usuarios que quieras bloquear en una OU
común para aplicar la GPo.

Saludos.


"Zzuper" escribió en el mensaje de noticias
news:

Jovenes,

Necesito aplicar una policita a un grupo de usuarios para que no puedan
navegar (pero que no les bloquee el correo ni las actualizaciones del AV).

Alguien me indicaría como hacerlo?

Perfecto, Daniel,
Sin embargo... la primera alternativa no me denegaría también al outlook y a
otras aplicaciones que sí quiero que accedan a internet?

En la segunda alternativa, si hubiera alguna aplicacion que utilice el motor
de IE para mostrar contenido en línea, también se vería afectado?

Sólo quiero evitar que cierta OU (de usuarios) acceda a internet usando IE,
lo demás libre.

Gracias por la pronta respuesta.

"Daniel Graciá" escribió en el mensaje de
noticias:

Mediante política en la rama /User Configuration/Windows Settings/Internet
Explorer Maintenance/Connection
Puedes configurar el navegador con un proxy que no exista y un puerto
falso.

Tambien en la rama /User Configuration/Administrative Templates/System/
hay una entrada llamada "Dont Run Specified Windows Applications" la
editas y agregas el ejecutable del navegador que quieras bloquear, de esta
forma además de bloquear Explorer, puedes bloquear otros navegadores.

Te recomendaría meter a todos los usuarios que quieras bloquear en una OU
común para aplicar la GPo.

Saludos.


"Zzuper" escribió en el mensaje de noticias
news:

Jovenes,

Necesito aplicar una policita a un grupo de usuarios para que no puedan
navegar (pero que no les bloquee el correo ni las actualizaciones del
AV).

Alguien me indicaría como hacerlo?

Puede ser, pero en ese caso no se me ocurre otra forma de denegar el uso de
Iexplore.
Realiza alguna prueba antes, y veremos que sucede.

Saludos.

"Zzuper" escribió en el mensaje de noticias
news:

Perfecto, Daniel,
Sin embargo... la primera alternativa no me denegaría también al outlook y
a otras aplicaciones que sí quiero que accedan a internet?

En la segunda alternativa, si hubiera alguna aplicacion que utilice el
motor de IE para mostrar contenido en línea, también se vería afectado?

Sólo quiero evitar que cierta OU (de usuarios) acceda a internet usando
IE, lo demás libre.

Gracias por la pronta respuesta.

"Daniel Graciá" escribió en el mensaje de
noticias:

Mediante política en la rama /User Configuration/Windows
Settings/Internet Explorer Maintenance/Connection
Puedes configurar el navegador con un proxy que no exista y un puerto
falso.

Tambien en la rama /User Configuration/Administrative Templates/System/
hay una entrada llamada "Dont Run Specified Windows Applications" la
editas y agregas el ejecutable del navegador que quieras bloquear, de
esta forma además de bloquear Explorer, puedes bloquear otros
navegadores.

Te recomendaría meter a todos los usuarios que quieras bloquear en una OU
común para aplicar la GPo.

Saludos.


"Zzuper" escribió en el mensaje de noticias
news:

Jovenes,

Necesito aplicar una policita a un grupo de usuarios para que no puedan
navegar (pero que no les bloquee el correo ni las actualizaciones del
AV).

Alguien me indicaría como hacerlo?