26174
Apr 05, 2007, updated at 13:06:49 (UTC)
5480
4
0
Browsernutzung oder auch Websites sperren für Bürorechner, aber wie....
Hallo !
Ich habe schon fast alle Beiträge zu diesem Thema durchforstet, jedoch finde ich für meine
Netzwerk/Server-Umgebung nicht die rechte Lösung.
Daher hier die Frage/Ausgangssituation:
1.
Habe einen Windows 2000 Server, der im Prinzip als reiner Fileserver fungiert.
An diesem haben ca. 15 Rechner mit Win XP Prof SP2 jeweils ein Benutzerkonto (Im Active Directory-dingens).
Damit angemeldet können sie auf den Server zugreifen, und dürfen auch ins Internet.
Melden sie sich jedoch "nur" lokal, als Administrator o.ä. an, können sie nicht mehr auf
den Server, aber noch immer surfen
2.
Als Router haben wir einen neuen Netgear Router mit DSL-Modem.
3.
Frage ist nun folgende :
Einige Rechner sollen garnicht die Browser benutzen dürfen, andere jedoch schon.
Die, die Browser nicht benutzen dürfen, brauchen jedoch Port 80 oder 20/21 offen, um mit einem
anderen Programm Daten hochladen zu können.
Die, die Browser benutzen dürfen, sollen bestimmte Sites wie email-seiten (z.B. web.de o.ä.),
dazu porn/crack/warez-seiten, und auch andere bestimmte nicht öffnen dürfen.
So.
Ich hoffe mal jemand hat eine Idee wie ich das machen kann.
Wichtig dazu noch :
Die Benutzerkonten, mit denen man sich am Server anmeldet sind "eingeschränkte Benutzer" was
die lokalen Berechtigungen angeht.
Danke für eure Hilfe im Voraus !
sweetie
Ich habe schon fast alle Beiträge zu diesem Thema durchforstet, jedoch finde ich für meine
Netzwerk/Server-Umgebung nicht die rechte Lösung.
Daher hier die Frage/Ausgangssituation:
1.
Habe einen Windows 2000 Server, der im Prinzip als reiner Fileserver fungiert.
An diesem haben ca. 15 Rechner mit Win XP Prof SP2 jeweils ein Benutzerkonto (Im Active Directory-dingens).
Damit angemeldet können sie auf den Server zugreifen, und dürfen auch ins Internet.
Melden sie sich jedoch "nur" lokal, als Administrator o.ä. an, können sie nicht mehr auf
den Server, aber noch immer surfen
2.
Als Router haben wir einen neuen Netgear Router mit DSL-Modem.
3.
Frage ist nun folgende :
Einige Rechner sollen garnicht die Browser benutzen dürfen, andere jedoch schon.
Die, die Browser nicht benutzen dürfen, brauchen jedoch Port 80 oder 20/21 offen, um mit einem
anderen Programm Daten hochladen zu können.
Die, die Browser benutzen dürfen, sollen bestimmte Sites wie email-seiten (z.B. web.de o.ä.),
dazu porn/crack/warez-seiten, und auch andere bestimmte nicht öffnen dürfen.
So.
Ich hoffe mal jemand hat eine Idee wie ich das machen kann.
Wichtig dazu noch :
Die Benutzerkonten, mit denen man sich am Server anmeldet sind "eingeschränkte Benutzer" was
die lokalen Berechtigungen angeht.
Danke für eure Hilfe im Voraus !
sweetie
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 55920
Url: https://administrator.de/contentid/55920
Printed on: April 20, 2024 at 04:04 o'clock
4 Comments
Latest comment
Hi,
am übersichtlichsten lässt sich das mit einem Proxyserver (z.B. Squid) lösen, da kannst Du
für den Internetzugriff Benutzer mit Passwort einrichten udn auch regeln, auf welche Seiten
zugegriffen werden darf. Für Squid gibt es auch noch zusätzliche Filterprogramme, die Listen
einschlägiger Seiten führen und den Zugriff je nach Einstellung erlauben oder verbieten.
Gruß
cykes
am übersichtlichsten lässt sich das mit einem Proxyserver (z.B. Squid) lösen, da kannst Du
für den Internetzugriff Benutzer mit Passwort einrichten udn auch regeln, auf welche Seiten
zugegriffen werden darf. Für Squid gibt es auch noch zusätzliche Filterprogramme, die Listen
einschlägiger Seiten führen und den Zugriff je nach Einstellung erlauben oder verbieten.
Gruß
cykes
also... um einzelne seiten zu sperren gehst du zu den workstations und gehst in folgendes verzeichnis: C:\WINNT\system32\drivers\etc
dort findest du eine datei namens hosts ....
die sieht so aus:
127.0.0.1 localhost
und hier unten gibst du einfach ein
127.0.0.1 www.web.de
und startest dann den rechner neu und schon sind di seiten gesperrt!
allerdings für jeden der sich anmeldet
dort findest du eine datei namens hosts ....
die sieht so aus:
- Copyright (c) 1993-1999 Microsoft Corp.
- This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
- This file contains the mappings of IP addresses to host names. Each
- entry should be kept on an individual line. The IP address should
- be placed in the first column followed by the corresponding host name.
- The IP address and the host name should be separated by at least one
- space.
- Additionally, comments (such as these) may be inserted on individual
- lines or following the machine name denoted by a '#' symbol.
- For example:
- 102.54.94.97 rhino.acme.com # source server
- 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost
und hier unten gibst du einfach ein
127.0.0.1 www.web.de
und startest dann den rechner neu und schon sind di seiten gesperrt!
allerdings für jeden der sich anmeldet
@justmo Dieser Ansatz ist aber eher unter der Kategorie "Dirty Hack" einzustufen 
Hammer !
Leute, ich danke euch.
Werde mal die für uns geeignetste Lösung testen.
Editiere hiermit als gelöst und bedanke mich recht herzlich !
sweetie !
Leute, ich danke euch.
Werde mal die für uns geeignetste Lösung testen.
Editiere hiermit als gelöst und bedanke mich recht herzlich !
sweetie !
