15
Internet auf ein PC verweigern???
Hallo!
Ich habe eine Frage!!
Ich habe einen Server win 2000 und möchte einen Client den Zugriff auf das Internet verweigern. Jedoch soll er sich weiterhin an der Domaine anmelden können. Kann mir jemand helfen??
Atlantis
Ich habe eine Frage!!
Ich habe einen Server win 2000 und möchte einen Client den Zugriff auf das Internet verweigern. Jedoch soll er sich weiterhin an der Domaine anmelden können. Kann mir jemand helfen??
Atlantis
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 12752
Url: https://administrator.de/contentid/12752
Printed on: April 20, 2024 at 00:04 o'clock
15 Comments
Latest comment
Hallo Atlantis!
Wie wird denn bei euch die Verbindung hergestellt? Über einen Router, einen Proxy, über eine freigegebene Verbindung oder ... ?
Gruß
Meto
Wie wird denn bei euch die Verbindung hergestellt? Über einen Router, einen Proxy, über eine freigegebene Verbindung oder ... ?
Gruß
Meto
Soll der Client generell nicht mehr ins Internet, oder nur für einen bestimmten User? Spontan würde ich sonst vorschlagen dem Client/User sämtliche Browser entziehen und den 'Ausführen' Befehl sperren (sonst ist der Zugriff auf IE immer möglich). Ist nen bisschen umständlich, aber das ist das was mir spontan einfällt.
Oder du sperrst auf der Firewall einfach alle Ports für den entsprechenden Client - dann kannst du es aber nicht mehr auf verschiedene User beschränken.
Oder du sperrst auf der Firewall einfach alle Ports für den entsprechenden Client - dann kannst du es aber nicht mehr auf verschiedene User beschränken.
Es soll auf nur ein bestimmten Rechner der zugriff auf das Internet verweigert werden. Egal wer sich an diesen Rechner anmeldet soll kein Internet bekommen.
Zu deiner Frage meto!!!
Es wird über ein Proxy die Verbindung hergestellt.
Es wird über ein Proxy die Verbindung hergestellt.
Zu deiner Frage meto!!!
Es wird über ein Proxy die Verbindung hergestellt.
Es wird über ein Proxy die Verbindung hergestellt.
Na dann ist es wohl am einfachsten alle Ports auf der FW für den entsprechenden Client zu Blocken.
Lässt sich der Proxy dahingehend nicht konfigurieren? Um was für einen handelt es sich denn?
Gibt es auch eine möglichkeit wo man es über Gruppenrichtlinien machen könnte??
Ja genau komme nicht an den Proxy ran um was zu Konfigurieren. Mur an einen kleineren Server womit der Rechner verbunden ist und wo er sich anmeldet.
Atlantis
Atlantis
In den Gruppenrichtlinien kannst du unter anderem konfigurieren, über welche IP und welchen Port der Internetexplorer die Verbindung ins Internet herstellt. Das ist eventuell eine Möglichkeit. Leider vermute ich, dass in der Netzwerkkarte auch noch eine Default Gateway eingetragen ist, die möglicher weise ausreicht. Teste doch an dem Rechner mal was passiert, wenn du beim Internetexplorer die Proxyeinstellungen raus nimmst.
hi
du kannst den entsprechenden Client in eine OU packen und ihm einen falschen Gateway und Proxy Server geben! Solange der User kein Adminrechte hat, (was eigentlich der Falls sein sollte) wird ihm der Zugriff aufs Internet nicht gestattet. Das ist die einfachste Lösung. Man muss hierbei den IE nicht sperren oder sonst was einstellen.
du kannst den entsprechenden Client in eine OU packen und ihm einen falschen Gateway und Proxy Server geben! Solange der User kein Adminrechte hat, (was eigentlich der Falls sein sollte) wird ihm der Zugriff aufs Internet nicht gestattet. Das ist die einfachste Lösung. Man muss hierbei den IE nicht sperren oder sonst was einstellen.
Was ist mit anderen Browsern? Z. B. Firefox lässt sich frei kopieren (Adminrechte sind also nicht zur Installation notwendig) und der Proxy lässt sich dann dort auch eintragen.
Außerdem geht es Ihm ja nicht um einen Clienten, sondern um einen Rechner, egal wer sich anmeldet.
Außerdem geht es Ihm ja nicht um einen Clienten, sondern um einen Rechner, egal wer sich anmeldet.
Ja meto da hast du recht! Das problem mit Firefox hatte ich auch schon im Hinterkopf. Und die User kommen auch schnell auf auf den Trick wie man dann einen anderen Browser einsetzen kann. Ich will auch solche Sachen ausschliessen.
Atlantis
Atlantis
Hab mich noch nie daran versucht, aber zur den Einstellungen an der Netzwerkkarte gibt es auch die Möglichkeit einen TCP/IP Filter einzurichten (Eigenschaften IP-Protokoll>Erweitert...>Optionen). Wenn du dort alle benötigten Ports frei gibst, sollten die anderen Pakete nicht mehr durchkommen.
Solltest du das probieren würde mich das Ergebnis sehr interessieren.
Gruß
Meto
Solltest du das probieren würde mich das Ergebnis sehr interessieren.
Gruß
Meto
Ja ich werd es probieren und dich auf den laufenden halten. Ich hoffe es klappt. aber danke für die Hilfe!!
Gruss Atlantis
Gruss Atlantis
