Désactivé Une Gpo a une Heure Précise

Désactivé Une Gpo a une Heure Précise - Réseaux - Systèmes & Réseaux Pro

Marsh Posté le 02-07-2015 à 12:04:42    

Bonjours ;  
Voila j'ai mis en place un Proxy Pour bloqué des sites internet genre Facebook , Youtube , Twitter ... qui j'ai déployé avec Une GPO
Mais le Directeur de la Boite ma demande de désactivé le Proxy au Heures de poses genre de 12h30 a 13h30 et avant 8h30 ou aprés 17h
j'ai pas trouver le moyen de déactivé ma Gpo qui gère mon Proxy a une heure précise .

Reply

Marsh Posté le 02-07-2015 à 12:04:42   

Reply

Marsh Posté le 02-07-2015 à 14:38:10    

bah ta gpo n'est pas appliquée en temps réelle donc ça sert à rien

Reply

Marsh Posté le 02-07-2015 à 16:13:09    

je verrais plutôt une crontab/tâche planifiée sur le proxy pour charger une conf "non-filtrante" aux heures voulues, et revenir sur une conf sérieuse aux horaires de travail

Reply

Marsh Posté le 02-07-2015 à 17:03:39    

Par exemple dans Squid on peut définir des plages horaires pour l'application de règles. Je suppose qu'on doit trouver ça dans d'autres proxy aussi.

Reply

Marsh Posté le 03-07-2015 à 09:03:39    

Sauf a faire des gpupdate en masse aux horaires indiqués pour updater les configs (moche et sans aucune garantie), c'est clair qu'il faut plutôt regarder du coté de la conf proxy.


---------------
#TeamNoBidouille || Come to the Dark Side, we have cookies || Mangez 5 fruits et légumes par an ! || Le digital, c'est les doigts
Reply

Marsh Posté le 03-07-2015 à 18:25:38    

+1 c est un réglage proxy ca


---------------
Mon Feedback---Mes ventes
Reply

Marsh Posté le 05-07-2015 à 11:56:15    

+1 réglage proxy [:spamatounet]  
Autrement par GPO, je dirais plutôt de faire remonter sur les machines clientes un script (powershell/batch/AutoIT compilé/ce que tu veux...) qui crée une tâche planifiée et modifie suivant l'heure la configuration proxy de la machine. Après si un petit malin remarque ça et remet à l'heure qu'il veut sa machine... là par contre par GPO tu peux bloquer l'accès au réglage de l'heure sur l'user + forcer un NTP.
 
Restera donc à voir ce que tu as comme configuration proxy (réseau Windows/IE/Firefox/messagerie/...) et rechercher en conséquence comment modifier la config.


---------------
Grippe ? Coronavirus ? Portez votre masque correctement ! :D
Reply

Marsh Posté le 05-07-2015 à 12:59:00    

Si on peut esquiver le proxy en changeant la config du navigateur, ça veut dire qu'un user ayant un navigateur portable peut faire ce qu'il veut.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed