Omezení uživatele na terminálovém serveru

[honzaq]

Ahoj předem chci říct že nejsem žádný profik jsem spíše takový samouk. napíšu tak jak mi to řekli víc podrobností zatím nevím.

Na teminálový server mají uživatelé neomezený přítup ale jen u jednoho pořebuju v Internet exploreru blokovat celý web kromě jedné adresy. jak se to dá udělat ?
Vím že je to hodně obecné ale podrobnosti bohužel teď nevím. Mohl by mi někdo poradit? případně bych časem dodal nějaké podrobnější info. Těď by mi stačily jen nějaké teoretické návrhy.

[WikisRuleZz]

Máte proxy?

[p3!An]

Předem upozorňuji, že moje znalosti v této problematice jsou nulové. Není to dlouho, přesně včera jsme ve škole probírali a instalovali role u OS Microsoft Windows Server 2003. Jedním z nich je terminálový server, k tomu jsme se ale ještě nedobrali, za to jiné role, a jedna z jich je Radič domény ( Active Directory). Lze zde vytvořit uživatele, skupiny, různé objekty atd., není ta možnost zde, kde to lze nastavit? Kliknutím na vlastnosti určitého uživatele...

[WikisRuleZz]

Na jednotlivé Organizační jednotky lze uplatnit práva gpo (group policy) ovšem nejsem si jist zda-li jde přímo v gpo nastavit že může pouze na jednu stránku a na zbylé ne. Mrknu se na to a napíšu výsledek.

[WikisRuleZz]

Takže. Teoreticky když použijete proxy server, který nemusí být ani nainstalován (třeba localhost) pak můžete v GPO nařídit kam může daná OU nebo skupina, uživatel. Problém je že jde nastavit jen IE, tudíž to budete muset opatřit ještě tím, že se nebude moc nainstalovat další prohlížeč.

Nebo mu prostě zakažte (IP Adrese) na firewallu vstup do internetu vyjímaje potřebné stránky

Ale spíš bude jiné řešení.