O Active Directory permite bloquear o acesso a determinados sites através das políticas de grupo (as GPOs). Elas serão aplicadas a todos os computadores de cada grupo do domínio. Esta configuração pode ser feita no Active Directory, clique com o botão direito no grupo, escolha Propriedades, Políticas de Grupo, Editar, Configurações do computador, configurações do usuário, Manutenção do Internet Explorer, Zonas de Segurança, Sites Restritos.
É nesta opção que podemos bloquear o acesso ao MSN via web ou ao Orkut.
E para sabermos quais estão cadastrados? Afinal de contas, depois de algum tempo, a lista fica grande e se torna difícil a localização dos que já estão listados.
Em qualquer terminal da rede, entre no perfil de um dos usuários que estão sofrendo as políticas de segurança e localize o arquivo seczrsop.inf e edite-o no Bloco de Notas. Pronto.
Fernando Nishimura de Aragão 
oieeeeeeeeeeeee
sou a fran
tdo bem
interessante seu blog
bem q possamos ser amigos net
e q vc possa visitar meu blog e deixar comentário…
bjos da fran
Fala Nishimura! Tudo certo? Espero que sim! Seguinte, existe uma maneira de bloquear sites em certos horários do dia… Tipo liberar o orkut do meio dia a uma utilizando o Windows 2003?abs! e fica com Deus!
Gostaria de informação sobre: Bloquear MSN e Orkut pelo Active Directory,
sou iniciante no ambiente de Gerenciamento de Redes e uso o Win SBS 2000 Server.
Desde já agradeço pela ajuda.
não consigo entrar em meu orkut, preciso de ajuda
cara.. deu certo fazendo isso.. porém só no explorer.. se o usuario entra pelo chrome ele acessa os sites bloqueado normal..
Neste caso, com acesso não autorizado via Chrome, faça o bloqueio pelo arquivo HOSTS
ola pessoal, existe uma maneira de editar o hosts em um dominio de 50 maquinas de uma vez só? valeu..