Configurer le serveur DNS de Windows pour rediriger toutes les requêtes vers une machine spécifique du réseau local.

Ouvrez la gestion des DNS. Configurez une nouvelle zone de Forward Lookup pour google.com et définissez un enregistrement Host A pour 192.168.1.1. Assurez-vous également que tous les clients utilisent le serveur comme DNS.

Vous pouvez créer une zone racine (.) sur le serveur qui désactivera effectivement toute résolution DNS pour les noms externes. Notez que cela désactivera TOUTE la résolution DNS pour TOUS les noms externes.

Je ne sais pas si tu peux. Pour autant que je sache, je ne crois pas que vous puissiez créer un . dans le DNS de Windows pour qu'il redirige toutes les demandes vers une seule adresse IP. Si vous êtes sûr que vous n'aurez JAMAIS besoin d'un accès Internet sur cette section du réseau, vous pouvez supprimer les Root Hints du DNS, ce qui fera échouer toutes les requêtes au DNS qui ne sont pas internes, mais je ne suis pas sûr que vous puissiez, dans le DNS de Windows, faire en sorte que toutes les requêtes DNS soient résolues vers une seule adresse IP.

Si vous essayez de restreindre l'accès des utilisateurs au Web, il existe d'autres moyens. Je suggérerais de définir une stratégie de groupe pour que tout le trafic Web qui n'est pas sur une liste blanche approuvée soit redirigé vers 0.0.0.0, ce qui bloquera tout ce trafic. Je l'ai déjà fait pour des clients - ce n'est pas si difficile, surtout si la liste blanche est petite (c'est-à-dire un serveur SharePoint).

Vous pouvez le faire en supprimant tous les indices de racine dans le serveur DNS de destination et en créant votre propre zone racine avec fqdn "." (point). Ainsi, la requête de résolution s'arrêtera à la première étape.

MAIS

Tout ce que vous faites dans le DNS est contournable cependant...

Lorsque l'utilisateur change le serveur dns primaire dans la configuration tcp/ip, votre serveur dns ne sera pas en vigueur. Lorsque l'utilisateur essaie de se connecter par l'adresse IP, votre serveur dns ne sera plus en vigueur. Par exemple, créez une zone primaire pour google.com dans votre serveur dns et ajoutez un enregistrement A sur l'adresse IP de votre choix. Videz les caches des clients dns. Essayez de naviguer pour google.com et voyez que votre serveur dns sera atteint et résoudra votre adresse IP configurée, puis essayez de naviguer sur "209.85.148.105".

Je préférerais configurer un pare-feu. ISA ou TMG peut-être.