windows – 仅限Internet访问活动目录中的Web浏览器

我有一个小型办公室网络连接到运行 Windows Server 2016的服务器.
服务器用作DNS,DHCP服务器,域控制器和网关(两个NICS,一个LAN连接和一个WAN连接)
我想将加入域的客户端计算机的Internet访问限制为使用WSUS的特定应用程序(Google Chrome),Windows Update.

我希望LAN访问能够自由地工作.

我会喜欢一些关于我应该怎么做的建议吗？

С配置GPO或更改注册表项以仅允许特定应用程序的Internet连接.您可以使用下面的指南查看详细信息：

https://www.interfacett.com/blogs/configuring-internet-restrictions-with-internet-communications-management-with-group-policy/

https://www.gypthecat.com/how-to-block-internet-access-with-group-policy