Возможно ли средствами AD/GPO блокировать сайты?

Question

[el_toster]

Возможно ли средствами AD/GPO Windows Server 2008 r2 блокировать сайты для запрета посещения c различных браузеров?
В инете пишут что в принципе нельзя, но можно костылями.
Про шлюз, Squid и NAT слышал, но интересует возможность средствами GPO.

Answer 1

[Дмитрий]

Через GPO можно управлять встроенным фаерволом. Но лучше конечно эту задачу решать на пограничном устройстве.

Answer 2

[Евгений]

Как вариант через политику можно добавить сайты в запрещенную зону. Пример можно посмотреть здесь.