在ad域中设置禁止浏览百度
时间: 2024-06-01 09:07:39 浏览: 19
在AD域中,可以通过设置网络策略来实现禁止浏览百度等网站的目的。具体操作步骤如下:
1. 打开“组策略管理器”,在“计算机配置”或“用户配置”中找到“Windows设置” -> “安全设置” -> “Internet Explorer维护”。
2. 右键点击“Internet Explorer维护”,选择“Windows Internet Explorer 8”(或者是当前使用的IE版本),然后单击“导入”按钮,导入IE设置。
3. 在“IE维护”中,选择“安全”选项卡,然后单击“安全区域和内容”按钮。
4. 在“安全区域和内容”对话框中,选择“受信任的站点”选项卡,单击“站点”按钮。
5. 在“添加此网站到区域”对话框中,输入“*.baidu.com”(不含引号),然后单击“添加”按钮。
6. 关闭所有对话框,再在“组策略管理器”中单击“应用”即可。
这样,就可以禁止在AD域中的计算机上浏览百度网站了。需要注意的是,这种方法只能禁止使用IE浏览器访问百度,如果用户使用其他浏览器访问百度,则无法禁止。
相关问题
AD域中在服务器上设置统一禁止客户端系统更新
可以通过组策略来禁止客户端系统更新。具体步骤如下:
1. 在域控制器上,打开“组策略管理器”。
2. 在左侧导航栏中,依次展开“域名”、“域名系统”、“默认域策略”。
3. 右键单击“默认域策略”,选择“编辑”。
4. 在“组策略管理编辑器”中,依次展开“计算机配置”、“管理模板”、“Windows组件”、“Windows更新”。
5. 在右侧窗口中,找到“配置自动更新”选项,双击打开。
6. 将选项改为“已禁用”。
7. 点击“确定”,关闭“组策略管理编辑器”窗口。
8. 在客户端计算机上运行“gpupdate /force”命令,使其立即应用新的组策略设置。
这样,客户端计算机就会被禁止自动更新。需要注意的是,如果需要手动更新客户端计算机,需要管理员手动下载并安装更新包。
shell脚本在ubuntu系统中加入AD域
要在Ubuntu系统中将Shell脚本加入AD域,需要使用以下步骤:
1. 安装必要的软件包:
```
sudo apt-get update
sudo apt-get install realmd sssd sssd-tools samba-common krb5-user packagekit samba-common-bin oddjob oddjob-mkhomedir
```
2. 将Ubuntu系统加入AD域:
```
sudo realm join -U administrator domain.com
```
其中,administrator是AD域管理员的用户名,domain.com是AD域的名称。
3. 配置sssd.conf文件:
```
sudo nano /etc/sssd/sssd.conf
```
在文件中添加以下内容:
```
[sssd]
domains = domain.com
config_file_version = 2
services = nss, pam
[domain/domain.com]
ad_domain = domain.com
krb5_realm = DOMAIN.COM
realmd_tags = manages-system joined-with-adcli
cache_credentials = True
id_provider = ad
krb5_store_password_if_offline = True
default_shell = /bin/bash
ldap_id_mapping = True
use_fully_qualified_names = True
fallback_homedir = /home/%u@%d
access_provider = ad
```
4. 重启sssd服务:
```
sudo systemctl restart sssd
```
5. 验证加入AD域是否成功:
```
sudo su - username@domain.com
```
其中,username是在AD域中创建的用户名。
6. 现在,您可以将Shell脚本放置在适当的位置,例如/home目录,并在脚本中使用AD域用户名进行身份验证。