Désactivé Une Gpo a une Heure Précise - Réseaux - Systèmes & Réseaux Pro
Marsh Posté le 02-07-2015 à 14:38:10
bah ta gpo n'est pas appliquée en temps réelle donc ça sert à rien
Marsh Posté le 02-07-2015 à 16:13:09
je verrais plutôt une crontab/tâche planifiée sur le proxy pour charger une conf "non-filtrante" aux heures voulues, et revenir sur une conf sérieuse aux horaires de travail
Marsh Posté le 02-07-2015 à 17:03:39
Par exemple dans Squid on peut définir des plages horaires pour l'application de règles. Je suppose qu'on doit trouver ça dans d'autres proxy aussi.
Marsh Posté le 03-07-2015 à 09:03:39
Sauf a faire des gpupdate en masse aux horaires indiqués pour updater les configs (moche et sans aucune garantie), c'est clair qu'il faut plutôt regarder du coté de la conf proxy.
Marsh Posté le 03-07-2015 à 18:25:38
ReplyMarsh Posté le 05-07-2015 à 11:56:15
+1 réglage proxy
Autrement par GPO, je dirais plutôt de faire remonter sur les machines clientes un script (powershell/batch/AutoIT compilé/ce que tu veux...) qui crée une tâche planifiée et modifie suivant l'heure la configuration proxy de la machine. Après si un petit malin remarque ça et remet à l'heure qu'il veut sa machine... là par contre par GPO tu peux bloquer l'accès au réglage de l'heure sur l'user + forcer un NTP.
Restera donc à voir ce que tu as comme configuration proxy (réseau Windows/IE/Firefox/messagerie/...) et rechercher en conséquence comment modifier la config.
Marsh Posté le 05-07-2015 à 12:59:00
Si on peut esquiver le proxy en changeant la config du navigateur, ça veut dire qu'un user ayant un navigateur portable peut faire ce qu'il veut.
Marsh Posté le 02-07-2015 à 12:04:42
Bonjours ;
Voila j'ai mis en place un Proxy Pour bloqué des sites internet genre Facebook , Youtube , Twitter ... qui j'ai déployé avec Une GPO
Mais le Directeur de la Boite ma demande de désactivé le Proxy au Heures de poses genre de 12h30 a 13h30 et avant 8h30 ou aprés 17h
j'ai pas trouver le moyen de déactivé ma Gpo qui gère mon Proxy a une heure précise .