Active Directory内のWebブラウザーのみにインターネットアクセスを制限する
Windows Server 2016を実行しているサーバーに接続された小規模オフィスネットワークがあります。サーバーはDNS、DHCPサーバー、ドメインコントローラー、ゲートウェイとして機能します（2つのNIC、1つのLAN接続と1つのWAN接続）Iドメインに参加しているクライアントコンピューターのインターネットアクセスを特定のアプリ（Google Chrome）、WSUSを使用したWindows Updateに制限したい。
LANアクセスを自由に使えるようにしたい。
私はこれをどうやってやるべきかについてのいくつかの提案が好きですか？
GPOを設定するか、レジストリキーを変更して、特定のアプリケーションに対してのみインターネット接続を許可します。以下のガイダンスを使用して詳細情報を確認できます。
https://www.gypthecat.com/how-to-block-internet-access-with-group-policy