كيفية منع الوصول إلى الإنترنت باستخدام سياسة المجموعة (GPO)

ستوضح لك هذه المقالة كيفية حظر الوصول إلى الإنترنت للمستخدمين أو أجهزة الكمبيوتر في كائن نهج مجموعة Active Directory. تم اختبار هذه الميزة على نظامي التشغيل Windows 7 وWindows 10 وهي تعمل بشكل رائع!

هناك العديد من البرامج التعليمية التي توضح بالتفصيل كيفية منع الوصول من خلال تنفيذ وكيل غير موجود. ستعمل هذه الطريقة مع بعض الأشياء، لكن المشكلة تكمن في أنه ليس بالضرورة أن تستخدم جميع البرامج هذه الإعدادات للاتصال بالإنترنت، ولا تمنع بالضرورة مستخدمًا معينًا من استخدام هذه الإعدادات.

يوصي هذا الدليل باستخدام جدار حماية Windows المُدار من خلال Active Directory لحظر جميع عناوين IP الإضافية للإنترنت، مما يفرض وجود وكلاء غير موجودين.

وبدون القيام بالأمرين معًا، يمكن أن يتواجد الوكلاء على شبكتك في نطاقات IP خاصة (مسموح بها)، وبالتالي يكون لديهم نشاط على الإنترنت. يمكنك تطبيق سياسة المجموعة هذه على مستخدمين فرديين أو وحدات تنظيمية بأكملها، حسب الاقتضاء، وستعمل بشكل جيد على جميع الأجهزة.

يرجى ملاحظة أنه مع جدار حماية Windows، لا يهم ترتيب القواعد حقًا، وستكون لإجراءات الحظر الأولوية على قواعد السماح. لذلك، يجب حظر جميع نطاقات IP غير الخاصة، أو بمعنى آخر، جميع عناوين IP الموجودة على الإنترنت بشكل عام، دون حتى تحديد نطاقات RFC 1918 وRFC 5735 الخاصة.

نسخة ملخصة

قم بإنشاء سياسة جدار حماية Windows وحدد نطاقات عناوين IP هذه في قاعدة BLOCK:

  • 0.0.0.1 - 9.255.255.255
  • 11.0.0.0 - 126.255.255.255
  • 128.0.0.0 - 169.253.255.255
  • 169.255.0.0 - 172.15.255.255
  • 172.32.0.0 - 192.167.255.255
  • 192.169.0.0 - 198.17.255.255
  • 198.20.0.0 - 255.255.255.254

يقوم أيضًا بإنشاء وكيل غير موجود ويمنع المستخدمين من تغيير هذا الإعداد.

جدار حماية Windows GPO

قم بتحرير سياسة المجموعة كما تفعل عادةً وحدد الكائن المناسب لتطبيق السياسة الجديدة عليه.

كيفية منع الوصول إلى الإنترنت باستخدام سياسة المجموعة (GPO)

قم بتحرير سياسة المجموعة كما تفعل عادةً

أعطه اسمًا معقولًا وانقر فوق "موافق".

ثم في الشاشة اليمنى، قم بتحرير كائن نهج المجموعة (GPO) الذي قمت بإنشائه للتو.

بعد ذلك، انتقل إلى السياسات - إعدادات Windows - إعدادات الأمان - جدار حماية Windows مع الأمان المتقدم - القواعد الصادرة .

كيفية منع الوصول إلى الإنترنت باستخدام سياسة المجموعة (GPO)

التنقل حسب المسار

على اللوحة اليمنى، انقر بزر الماوس الأيمن وحدد "قاعدة جديدة...".

في المربع المنبثق، حدد "قاعدة مخصصة" ثم انقر فوق "التالي".

اترك الخيار الافتراضي باسم "كافة البرامج" وانقر فوق "التالي".

اترك البروتوكول الافتراضي كـ "أي" وانقر فوق " التالي".

هذه الشاشة التالية هي المكان الذي ستضيف فيه غالبية إعداداتك، في قسم "عناوين IP البعيدة" ، حدد "عناوين IP هذه" وانقر فوق "إضافة".

في النافذة المنبثقة التالية، تحتاج إلى إضافة بعض نطاقات IP، لذا انقر فوق "نطاق IP هذا" وأدخل النطاق 0.0.0.1 – 9.255.255.255 ، هكذا:

كيفية منع الوصول إلى الإنترنت باستخدام سياسة المجموعة (GPO)

أضف بعض نطاقات IP

سيتعين عليك تكرار الخطوتين أعلاه لإضافة نطاقات IP التالية:

  • 0.0.0.1 - 9.255.255.255
  • 11.0.0.0 - 126.255.255.255
  • 128.0.0.0 - 169.253.255.255
  • 169.255.0.0 - 172.15.255.255
  • 172.32.0.0 - 192.167.255.255
  • 192.169.0.0 - 198.17.255.255
  • 198.20.0.0 - 255.255.255.254

عند إكمال تلك القائمة، ستظهر لك شاشة بهذا الشكل، إذا كنت راضيًا، فانقر فوق " التالي".

كيفية منع الوصول إلى الإنترنت باستخدام سياسة المجموعة (GPO)

قائمة نطاقات IP عند الانتهاء

في الشاشة التالية، تأكد من وضع علامة "حظر" على الإجراء ثم انقر فوق "التالي".

في ملفك الشخصي، قد ترغب في تحديد كل هذه المواقع ثم النقر فوق "التالي".

أعط القاعدة اسمًا معقولًا وانقر على "إنهاء".

تثبيت إنترنت GPO

بعد ذلك، سوف تحتاج إلى إعداد وكيل وهمي. قد تحتاج إلى تنزيل حزمة إدارة IE أولاً.

انتقل إلى تكوين المستخدم - التفضيلات - إعدادات لوحة التحكم - إعدادات الإنترنت وانقر بزر الماوس الأيمن على خيار إنشاء إعدادات جديدة في اللوحة اليمنى.

ثم انقر فوق اتصالات ، ثم إعدادات LAN .

في المربع الذي يظهر، حدد "استخدام خادم وكيل لشبكة LAN الخاصة بك" وفي مربع العنوان، أدخل "127.0.0.1" على المنفذ "3128" ، كما يلي:

كيفية منع الوصول إلى الإنترنت باستخدام سياسة المجموعة (GPO)

حدد "استخدام خادم وكيل لشبكة LAN الخاصة بك"

ثم انقر فوق "موافق" مرتين للعودة إلى شاشة GPO الرئيسية.

كيفية منع الوصول إلى الإنترنت باستخدام سياسة المجموعة (GPO)

انقر فوق "موافق" مرتين للعودة إلى شاشة GPO الرئيسية

بعد ذلك، في كائن نهج المجموعة (GPO)، انتقل إلى تكوين المستخدم - قوالب الإدارة - مكونات Windows - Internet Explorer .

على الجانب الأيمن، تحتاج إلى العثور على الخيار الذي يقول "تعطيل تغيير إعدادات الاتصال" . عندما تراه، افتحه بالنقر المزدوج عليه.

قم بتمكين هذا الإعداد وانقر فوق "موافق".

أغلق كافة نوافذ GPO وبذلك تكون قد انتهيت!

شاهد المزيد:

اترك تعليقاً

كيفية إزالة إشعار طلب حقوق الطبع والنشر في الزاوية اليمنى من الشاشة على نظام التشغيل Windows 10

كيفية إزالة إشعار طلب حقوق الطبع والنشر في الزاوية اليمنى من الشاشة على نظام التشغيل Windows 10

هل ترى إشعار تفعيل Windows 10 في الزاوية اليمنى من الشاشة؟ سترشدك هذه المقالة إلى كيفية حذف إشعار طلب حقوق الطبع والنشر على نظام التشغيل Windows 10.

تعليمات من AZ حول كيفية تثبيت Windows 10 الإصدار 14393.222

تعليمات من AZ حول كيفية تثبيت Windows 10 الإصدار 14393.222

أصدرت Microsoft مؤخرًا آخر تحديث تراكمي لمستخدمي أجهزة الكمبيوتر التي تعمل بنظام Windows 10 والذي يسمى Build 14393.222. يعمل هذا التحديث الذي تم إصداره لنظام التشغيل Windows 10 بشكل أساسي على إصلاح الأخطاء بناءً على تعليقات المستخدمين وتحسين تجربة أداء نظام التشغيل.

قم بحماية شبكة الكمبيوتر الخاص بك مع Bastion host في 3 خطوات فقط

قم بحماية شبكة الكمبيوتر الخاص بك مع Bastion host في 3 خطوات فقط

هل لديك أجهزة كمبيوتر على شبكتك المحلية تحتاج إلى وصول خارجي؟ يمكن أن يكون استخدام مضيف أساسي كحارس بوابة لشبكتك حلاً جيدًا.

3 طرق لمسح كافة سجلات الأحداث بسرعة في نظام التشغيل Windows 10

3 طرق لمسح كافة سجلات الأحداث بسرعة في نظام التشغيل Windows 10

في بعض الأحيان قد تحتاج إلى حذف سجلات الأحداث القديمة مرة واحدة. في هذا الدليل، سيعرض لك موقع Quantrimang.com 3 طرق لحذف كافة سجلات الأحداث بسرعة في Windows 10 Event Viewer.

كيفية إنشاء مفتاح Windows إذا كانت لوحة المفاتيح غير متوفرة

كيفية إنشاء مفتاح Windows إذا كانت لوحة المفاتيح غير متوفرة

إذا كنت تفضل استخدام لوحة مفاتيح كلاسيكية قديمة، مثل IBM Model M، والتي لا تتضمن مفتاح Windows فعليًا، فهناك طريقة سهلة لإضافة المزيد، عن طريق استعارة مفتاح لا تستخدمه كثيرًا.

كيفية إنشاء وضع خلفية شفافة على نظام التشغيل Windows 10

كيفية إنشاء وضع خلفية شفافة على نظام التشغيل Windows 10

WindowTop هي أداة لديها القدرة على تعتيم جميع نوافذ التطبيقات والبرامج التي تعمل على أجهزة الكمبيوتر التي تعمل بنظام Windows 10. أو يمكنك استخدام واجهة ذات خلفية داكنة على النوافذ.

تساعدك أساليب IP المزيفة على الوصول بشكل مجهول

تساعدك أساليب IP المزيفة على الوصول بشكل مجهول

لقد ذكرنا في العديد من المقالات السابقة أن البقاء مجهول الهوية عبر الإنترنت أمر في غاية الأهمية. يتم تسريب المعلومات الخاصة كل عام، مما يجعل الأمان عبر الإنترنت ضروريًا بشكل متزايد. وهذا أيضًا هو السبب وراء ضرورة استخدام عناوين IP الافتراضية. فيما يلي، سنتعرف على طرق إنشاء عناوين IP وهمية!

كيفية إيقاف تشغيل شريط اللغة على شريط مهام Windows 8

كيفية إيقاف تشغيل شريط اللغة على شريط مهام Windows 8

شريط اللغة في نظام التشغيل Windows 8 عبارة عن شريط أدوات لغة مصغر مصمم للعرض تلقائيًا على شاشة سطح المكتب. ومع ذلك، يرغب العديد من الأشخاص في إخفاء شريط اللغة هذا على شريط المهام.

نصائح لتحسين سرعة الاتصال بالإنترنت من Linksys

نصائح لتحسين سرعة الاتصال بالإنترنت من Linksys

يعد تعظيم سرعة الإنترنت أمرًا ضروريًا لتحسين اتصال الشبكة لديك. يمكنك الحصول على تجربة ترفيه وعمل مثالية باستخدام أجهزة الكمبيوتر وأجهزة التلفزيون المجهزة للإنترنت ووحدات التحكم في الألعاب وما إلى ذلك.

كيفية إعداد WEP، WPA، WPA2 لجهاز التوجيه Linksys

كيفية إعداد WEP، WPA، WPA2 لجهاز التوجيه Linksys

يعد الاتصال اللاسلكي أمرًا ضروريًا اليوم، ولهذا السبب، يعد الأمان اللاسلكي ضروريًا لضمان السلامة في شبكتك الداخلية.