Internetzugang ist etwas, das praktisch 100 % der Benutzer in einer Organisation haben, aber in vielen Fällen greifen sie auf Websites zu, die nicht autorisiert sind oder die Produktivität der Person beeinträchtigen.
Social-Networking-Sites, Gaming-Sites, Alkohol-Sites, Waffen-Sites usw. sind Sites, die normalerweise beim Benutzer eine Sucht verursachen können, die sich auf seine Arbeitszeit auswirkt. Um dies abzumildern, bietet Windows Server 2022 uns die Möglichkeit, diese Art von Seiten über das DNS des Servers zu blockieren.
Wir wissen, dass das DNS (Domain Name System - Domain Name System) für den Zugriff auf die von uns besuchten Websites verantwortlich ist und dort die IP-Adressen in den Domainnamen umwandelt und umgekehrt auf dem Server oder auf den Domänencomputern geöffnet werden.
Sehen wir uns an, wie Sie Webseiten in Windows Server 2022 blockieren, aber der Vorgang gilt für Windows Server 2021-2022.
So blockieren Sie Webseiten in Windows Server 2022
Schritt 1
Prüfen Sie zunächst, ob der Zugriff auf diese Websites möglich ist. In diesem Fall haben wir Facebook und Instagram ausprobiert.
VERGRÖSSERN
Schritt 2
Entweder auf dem Server oder auf den Client-Computern führen wir "ipconfig / all" in CMD oder PowerShell aus, um die IP (des Servers) zu sehen, die als DNS fungiert:
VERGRÖSSERN
Schritt 3
Im Server Manager gehen wir zu "Tools - DNS":
VERGRÖSSERN
Schritt 4
In der DNS-Konsole klicken wir mit der rechten Maustaste auf "Direkte Suchzonen" und wählen dort "Neue Zone":
Schritt 5
Der folgende Assistent wird angezeigt:
Schritt 6
Wir klicken auf Weiter und wählen dort "Hauptzone" und deaktivieren das Kontrollkästchen "Zone in Active Directory speichern":
Schritt 7
Wir klicken auf Weiter und geben den Namen der Zone ein, die der Name der Website sein wird (zur besseren Verwaltung):
Schritt 8
Klicken Sie auf Weiter und wir sehen, dass eine lokale Datei mit dem zugewiesenen Namen erstellt wird:
Schritt 9
Im nächsten Fenster aktivieren wir die Box „Dynamische Updates nicht zulassen“:
Schritt 10
Wir klicken auf Weiter, um eine Zusammenfassung des zu erstellenden Bereichs anzuzeigen. Klicken Sie auf Fertig stellen, um den Vorgang abzuschließen:
Schritt 11
Jetzt überprüfen wir, ob die erstellte Zone auf den DNS-Server zeigt:
VERGRÖSSERN
Schritt 12
Wir klicken mit der rechten Maustaste auf den Server
VERGRÖSSERN
Schritt 13
In den angezeigten Optionen wählen wir "Cache leeren":
Schritt 14
Sie können auch von Start aus auf die Eingabeaufforderung zugreifen:
Schritt 15
In der Konsole führen wir "ipconfig / flushdns" aus:
VERGRÖSSERN
Schritt 16
Beim Aufrufen der Seite werden wir feststellen, dass ein Zugriff darauf nicht möglich ist. Dies im Fall von Facebook.
VERGRÖSSERN
Schritt 17
Versuchen wir es jetzt mit Instagram, gehen Sie zur DNS-Konsole, klicken Sie mit der rechten Maustaste auf "Direkte Suchzonen" und wählen Sie "Neue Zone":
Schritt 18
Wir wählen "Hauptzone" und deaktivieren das Kästchen "Zone in Active Directory speichern":
Schritt 19
Klicken Sie auf Weiter, um den Namen der Zone einzugeben:
Schritt 20
Klicken Sie auf Weiter und wir sehen den Namen der zu erstellenden Datei:
Schritt 21
Im nächsten Fenster aktivieren wir die Box „Dynamische Updates nicht zulassen“:
Schritt 22
Klicken Sie auf Weiter, um die Zonenzusammenfassung anzuzeigen. Wir klicken auf Fertig stellen, um den Vorgang abzuschließen.
Schritt 23
Wir überprüfen, ob die erstellte Zone auf den DNS-Server von Windows Server 2022 verweist.
VERGRÖSSERN
Schritt 24
Jetzt leeren wir den Cache, damit der Prozess aktualisiert wird, dazu klicken wir mit der rechten Maustaste auf den Server und wählen die Option "Cache leeren":
Schritt 25
Beim Aktualisieren der Seite werden wir feststellen, dass sie nicht geöffnet werden kann:
VERGRÖSSERN
Um dies auf den Domänen-Client-Computern zu replizieren, müssen wir auf jedem von ihnen "gpupdate / force" ausführen.
Dies war der Prozess, um den Zugriff auf Websites von Windows Server 2022 zu blockieren.
