Bloquear sites via GPO - Windows Server 2012 R2

[Aloonkart]

Olá pessoal boa tarde, gostaria de solicitar ajuda se possível, estou tentando criar uma GPO para bloquear alguns sites como facebook entre outros e tal, e fiquei sabendo que a Microsoft tirou esta funcionalidade da versão deste sistema operacional. Fiz o bloqueio pelo próprio servidor DNS, entretanto eu preciso dá permissão para um grupo de usuários, e não sei como proceder, alguém pode me ajudar ? 

 

Desde já agradeço, Obrigado. 

[jolao]

Seu post e super interessante, irei acompanhar também, pois tenho essa duvida, uma vez que tenho cliente peq e nao querem pagar um firewall bom, e eu sou contra o (firewal linux-endian,pfsense).. mas vamos aguarda um colega da resposta aqui...

[StortiX]

O mais seguro é adicionar os sites à um filtro do seu firewall.

 

Se quiser tentar pelo Gerenciamento de Política de Grupo, dê uma olhada aqui.

[Kikeitu]

@AloonkartUma opinião minha, esse bloqueio por GPO acho trabalhoso e ineficiente, pois é muito fácil burlar ele.eu apoio o @StortiX. Coloque um filtro no firewall... Pode-se fazer de várias formas.. tem um servidor chamado PFSense, é um servidor Linux, muito fácil de instalar e configurar... além de existir um vasto material na internet super tranquilo e não requer um grande servidor para tal... Uma opção que eu uso e acho boa também são os roteadores da DrayTek, eles também tem um sistema de bloqueio bem interessante.

 

Boa sorte