Windows Server 2008 R2: доступ в Интернет, фильтрующий связанные проблемы
DNS действительно не собирается работать на управление доступом. Как только пользователь узнает, что это возможно к местам доступа (включая сайты прокси) IP-адресом, все кончено.
При поиске свободной общественной веб-платформы фильтрации Вы могли бы рассмотреть Untangle.
Да уверенный, для простого контроля доступа к интернету DNS может использоваться в очень примитивной форме для людей, которые не знают, как DNS работает, и не знайте, как обойти Вашу конфигурацию..., но для всестороннего управления Вам нужно комплексное решение. DNS не был предназначен для использования, Вы предназначаете, чтобы это для, и как таковой не было очень устойчивое, масштабируемое, надежное, надежное решение для Ваших потребностей.
Мое предложение состояло бы в том, чтобы посмотреть на решение от Microsoft или любое из синего огромного количества поставщиков, у которых есть продукты, которые делают то, в чем Вы нуждаетесь.
DNS не предназначен для Контроля доступа к интернету, необходимо использовать брандмауэр или прокси-сервер для этого.
Если Вы собираетесь настроить доменную среду, существует очень определенная потребность во всем доменном компьютере для использования сервера (серверов) домена DNS (обычно являющийся контроллером (контроллерами) домена); "очень определенная потребность" значение "делает это, или все начнет вести себя странно и/или не работать вообще".
У Вас могло быть свое использование сервера (серверов) домена DNS OpenDNS как средство передачи, вместо того, чтобы использовать Вашего ISP или искать сами внешние имена; но этот путь, все запросы DNS прибыли бы в OpenDNS от DC, и он не сможет отфильтровать что-либо. Реверс также не работал бы: Вы могли сделать, чтобы Ваши пользователи использовали OpenDNS и затем имели его вперед, запросы для Вашего внутреннего домена AD к Вашему контроллеру (контроллерам) домена и Интернету твердости запрашивают себя..., но клиенты Windows должны говорить непосредственно с сервером (серверами) домена DNS, не только для определения имен, но также и зарегистрировать себя в Вашей внутренней зоне DNS.
Необходимо определенно изучить решение для брандмауэра или прокси; DNS просто не был создан для этого.
Доменные машины будут только использовать серверы DNS Вашего домена, если Вы не настроили их иначе с групповой политикой. Сгруппируйте компьютеры в различном OU's согласно любой политике, которую Вы имеете. Затем создайте объекты групповой политики для каждого OU, который явно устанавливает настройки DNS. Можно найти их здесь:
Administrative Templates\Network\DNS Client
Но как упомянутый joeqwerty, это не собирается мешать технически опытным людям добраться, куда они должны пойти.