Как заблокировать доступ к сайтам с определенным доменом?

Question

[oklaster]

Добрый день.
Нужно заблокировать доступ с компьютеров к сайтам с определенным доменом, напр., .com

Есть:
Локальная сеть с Windows Server 2012R2, все компьютеры участники домена (на всех ПК стоит Windows 10)
Нет:
Доступа к роутеру

Возможно кто-то подскажет ПО или настройки

Спасибо

Answer 1

[Dmitry Tallmange]

Если машины в домене, то:
1. Поднимем днс на сервере
2. Заставляем машины ходить за днс на сервер
3. Резолвитм нужные домены в 127.0.0.1

Comments

[kolossradosskiy]

Если есть домен, то:
1. DNS сервер уже поднят
2. на клиентах уже должен быть указан DNS-сервер контроллера домена.

Иначе или домена не было бы, или работа домена была бы некорректна.

Answer 2

[kolossradosskiy]

Хотя DNS-сервер и не предназначен для фильтрации URL, технически это сделать можно: надо в зонах прямого просмотра создать новую основную зону с именем нужного интернет домена и внутри нее добавить запись типа А с IP-адресом 127.0.0.1.

Answer 3

[CityCat4]

Если админские права есть, то самое простое решение - то, что предложил Dmitry Tallmange Главное, чтобы все тачки использовали серверный DNS, а не сторонний, не провайдерский или еще какой-нибудь.