Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Internetzugang zeitweise für Domänenbenutzer sperren

Mitglied: kowalzik

kowalzik (Level 1) - Jetzt verbinden

18.04.2006, aktualisiert 15.01.2007, 14683 Aufrufe, 3 Kommentare

Internetzugang zeitweise für Domänenbenutzer sperren

Hallo,

folgendes Problem: Ich möchte in einer Domäne mit W2K Servern und W2k+XP SP1+SP2 Klients den Internetzugang zeitlich, für bestimmte User sperren.
Als Internetzugang setzen wir eine Astaro Firewall ein. Die Firewall IP ist bei den Klients als Gateway eingetragen. Der DNS-Server und AD ist ein W2K Server.

Lösung (möglich ?).
Ich erstelle in der AD Verwaltung eine neue Organisationseinheit (mit den Benutzern für den zeitbasierenden Internetzugang) und eine Gruppenrichtlinie.
In der Gruppenrichtlinie definiere ich den Zugang über Proxyserver mit einer nicht benutzten IP-Adresse und sperre zudem noch die Internetoptionen.

Nun sollte doch für diese User kein Internetzugang möglich sein, oder ?
Kann ich diese Richtlinie nun für bestimmte Zeiten (Arbeitszeit) aktivieren ?
Z.b. 5.00 - 12:00 Uhr und von 13:00 Uhr bis 20:00 Uhr ? D.h. in der Zeit von 12:00 Uhr bis 13:00 Uhr können diese User ins Internet.

Danke
Wolfgang Kowalzik
Mitglied: onebit
18.04.2006 um 18:04 Uhr
Mir scheint es geht hier um das "Private Surfen" in der Mittagspause

Würde ich abraten.
Wenn das Privatesurfen einmal erlaubt ist, ist es erlaubt.
Hört sich paradox an, ist es aber nicht.
Wird nur "geschäftlich" gesurft, dann kann man Loggen und Statistiken fahren.
Wird privates Surfen erlaubt, darf geloggt werden aber das Einsehen der Logs und das erstellen von Statistiken ist problematisch und kann die Mitarbeitervertretung / Betriebsrat / Datenschützer auf den Plan rufen.
Es muss ein schwerwiegender Verdacht vorliegen um Einsicht in nichtanonymisierte Loggs nehmen zu dürfen.

Deshalb würde ich mir die Arbeit sparen und das private Surfen generell verbieten.

Die Zeitsteuerung habe ich über den Proxy gemacht. Eine Benutzergruppe des Proxys darf von 7 bis 18h in Internet und darf dabei den und den Dienst nutzen. Funktioniert mit dem Squidproxy tadellos.
Dann kann man auch eine ACL erstellen für das Zeitfenster 12-13h und die Leute dürfen dann in das Internet surfen. (Wenn's den sein muss. User sollen arbeiten und kein Spass im Netz haben )

gruss
onebit
Bitte warten ..
Mitglied: kowalzik
24.04.2006 um 06:26 Uhr
Hallo,
vielen Dank für die Antwort.

Aber kann ich es wie angemerkt über Gruppenrichtlinien - zeitgesteuert - durchführen ?

Danke
Wolfgang
Bitte warten ..
Mitglied: henyheny
15.01.2007 um 11:42 Uhr
Hallo!
Ich möchte in meiner Schule den Server neu einrichten!
Diesmal brauche ich ein Skript/Programm um das Internet für die Schüler nur freizugeben, wenn der Lehrer dies an seinem PC freigibt. Er sollte das Internet auch jederzeit wieder sperren oder freigeben könne, ohne das die Schüler den PC neu starten müssen oder der Lehrer an jedem Platz hinrennen muss um das Internet freizuschalten!

In der Schule gibt es einen windows 2003 Server mit Proxy.
Die Clients besitzen windows xp professional.

Vielen Dank für eure antoworten!

henyheny
Bitte warten ..
Ähnliche Inhalte
Windows 8

Windows 8.1 Anmeldung mit Hotmail Account für Domänenbenutzer sperren

gelöst Frage von aaron.werlenWindows 810 Kommentare

Guten Tag Ich hätte kurz eine Frage. Für eine schulähnliche Organisation müssen Images mit Windows 8.1 erstellt werden. Da ...

Windows 7

Zeitweise Netzwerkprobleme

gelöst Frage von PhilzipWindows 722 Kommentare

Hallo zusammen, in einem Domänennetzwerk habe ich an einer einzigen Station zeitweise Netzwerkprobleme. Das äußert sich darin, dass die ...

Windows Netzwerk

Domain Controller zeitweise deaktivieren

Frage von VancouveronaWindows Netzwerk9 Kommentare

Salut, blöde Anfängerfrage vermutlich, aber ich stelle sie trotzdem mal: Ich habe mehrere DCs, davon einen physikalischen, den ich ...

DSL, VDSL

Zeitweise Ausfall des Netzwerkes

gelöst Frage von gansa28DSL, VDSL7 Kommentare

Hallo zusammen, ich habe seid einiger Zeit ein für mich Unerklärliches Problem. Alle paar so ca 20min fällt das ...

Neue Wissensbeiträge
Ausbildung

Linux-Ausstieg in Niedersachsen - Windows statt Bugfix

Information von StefanKittel vor 2 TagenAusbildung35 Kommentare

Sind ja nur Steuergelder

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 4 TagenSpeicherkarten5 Kommentare

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 4 TagenSicherheit1 Kommentar

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 5 TagenHardware4 Kommentare

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Passwortwechsel Zeitpunkt festlegen
Frage von Looser27Windows Userverwaltung27 Kommentare

Guten Morgen liebe Kolleginnen und Kollegen, da es eine Userin in meinem Urlaub geschafft hat, sich vom AD vollständig ...

Windows Server
Probleme im AD am Außenstandort
gelöst Frage von emeriksWindows Server19 Kommentare

Hi, wir haben ein Problem mit AD und GPO am Außenstandort und ich stehe momentan mächtig auf dem Schlauch. ...

CMS
Seltsame Joomla-Meldung auf unserer WebSite
Frage von Winfried-HHCMS14 Kommentare

Hallo in die Runde! Kennt sich jemand mit Joomla aus? Im Backend unserer WebSite lesen wir seit einiger Zeit ...

Vmware
Sporadischer Ausfall physischer und virtueller Server (VMWare 5.5) im Netzwerk (anpingbar aber sonst ohne Funktion)
Frage von stoey20Vmware13 Kommentare

Hallo Gemeinde, seit ein paar Tagen haben wir in der Firma immer wieder das Problem, dass einige unserer VMWare ...