我怎样才能限制XP机器使用GPO在Server 2012 R2域环境中访问互联网？ 我需要让这些XP机器像其他Win 7机器一样在域环境中访问本地Intranet站点。 DC是Server 2012 R2。
我不想安装外部防火墙，除非configurationGPO不可能。
您可以尝试使用组策略的几件事情如下：
– 设置一个假代理，并在“ 绕过代理服务器的本地地址 ”列表中添加内部服务器URLS。 如果您的用户pipe理安装不受组策略影响的其他浏览器，则可以很容易地避免这种情况发生。
– 您可以将虚拟路由添加到0.0.0.0，然后为所有内部子网合适路由。 您可以使用组策略首选项并在registry中添加HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip \Parameters\PersistentRoutes下的路由列表，或者使用apropiate route add命令添加login脚本。
您也可以强制使用伪造的DNS服务器，并从networking共享中分发具有所需服务器的自定义主机文件，但从长远来看，这可能变得很难pipe理。