» Запрет использования интернет через GPO

Здравствуйте.

Подскажите пожалуйста как закрыть доступ в интернет через GPO для отдельных пользователей.

В GPO запуск IE закрыт, но если щелкнуть link-файл (например, который сохранен в избранном) то IE запускается.

Вообще можно это сделать средствами Group Policy?

Заранее спасибо за все ответы. Интересует любая инфа по этому вопросу.

С уважением, Игорь.

Можно, например, попробовать в групповых политиках прописать разрешённые к запуску программы. ИЕ, соответственно, туда не включать.

Так и зделано, но если пользователь щелкает сохранненый .lnk файл (например, в Избранных), то ИЕ все равно запускается.

Есть обходной путь. Создаём в AD OU для пользователей которым нельзя ходить в инет.
Переносим туда все их аккаунты. Далее настраеваем для этого OU групповую политику в которой жестко прописываем прокси (неправильный) и убираем страницу "Подключение" из IE. Таким образом IE запускается, пользователь может открыть HTML, и даже зайти на Intranet сайт, но в инет не выйдет.

Выход может некрасивый, но действенный

Большое спасибо за ответы, все получилось