Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Internetzugang für bestimmte User unter Windows2000 sperren

Frage Microsoft Windows Userverwaltung

Mitglied: Phil6816

Phil6816 (Level 1) - Jetzt verbinden

08.02.2005, aktualisiert 02.02.2007, 11247 Aufrufe, 10 Kommentare

Hallo,
also das Thema wurde sicher schonmal besprochen, hab aber nichts wirklich hilfreiches gefunden.
Folgendes Problem:
1 PC mit verschiedenen Usern.
7-8 User mit Internet-Zugriff
2 ohne
Wir haben DSL, das über nen Router läuft und auf dem Rechner läuft Windows 2000.
Wie kann ich den 2 Usern den Internet-Zugriff sperren?
Wir haben dafür bis jetzt Norton Internet Security benutzt, aber die machen den Rechner enorm langsam.
Unter Gruppenrichtlinien hab ich nichts gefunden...
Mitglied: Samtpfote
09.02.2005 um 00:47 Uhr
Das hängt natürlich immer davon ab, wie gut oder schlecht Deine User über Netzwerprotokolle Bescheid wissen und welche Rechte sie lokal haben... Simpel aber effizient:

Ich würde ein Script schreiben, das dem jeweiligen User mit Internetverbot ins HKEY_USERS\SID\Software\Microsoft\Windows\CurrentVersion\Run gestellt wird, er auf diesen Bereich des Regedit Schlüssels keine Schreibrechte bekommt und das Script selbst von den NTFS berechtigungen auf nur Lesen,Ausführen für diesen Benutzer gesetzt wird.

Das Script sollte so aussehen, daß Du einfach das Gateway aus der Netzwerkverbindung rausnimmst oder so änderst, daß es falsch ist.

Beispiel:
Dein PC hat eine vom Router zugewiesene dynamische IP Adresse von 192.168.0.100, der Router ist das Gatway und hat die IP Adresse 192.168.0.254

Script für Dummy:
netsh interface ip set address "LAN-Verbindung" static 192.168.0.100 255.255.255.0 192.168.0.250

Script für Internetberechtigte
netsh interface ip set address "LAN-Verbindung" dhcp

bzw. wenn die IP Adresse des Computers statisch ist, die Syntax wie oben benutzen.

Damit solltest Du die Sperre lösen können, ohne den Rechner zu verlangsamen.
Hope this helps
A.
Bitte warten ..
Mitglied: Phil6816
09.02.2005 um 11:01 Uhr
Hi,
vielen Dank schonmal für deine Hilfe.
Ich habe leider wenig Ahnung von Scripten, das ist ein Pc
bei uns auf der Arbeit um den ich mich kümmern muss.
Aber grade so Windows 2000 und Benutzerverwaltung
ist nicht grade meine Stärke.
Kannst du mir etwas genauer beschreiben wie das aussehen muss,
das wäre super.
Als was muss ich das Script dann speichern??
Ein Bekannter hat mir folgenden Tip gegeben:

Gib dem User, den du sperren willst Admin-Rechte(nur vorübergehend).
Dann gib bei Ausführen "gpedit.msc" ein.(Gruppenrichtlinien)

Ändere hier unter Benutzerkonfiguration, das was du willst.
Dann beende die Gruppenrichtlinien, die Registry wird aktualisiert.


Nun der Trick: Lösche die Datei c:\windows\system32\GroupPolicy\User\Registry.pol
und zwar bevor du dich abmeldest. Somit sind die Änderungen nur bei diesem
User aktiv. Wenn du die Datei nicht löscht, gilt sie für alle User.
Bei Dokumente und Einstellungen\Username wird eine Datei erstellt sie heisst NTUSER.DAT
(Attribute System und versteckt und schreibgeschützt). Username ist der User, der gerade
eingeloggt ist. Jedesmal wenn du also Gruppenrichtlinen unter Benutzerkonfiguration änderst, werden 2 dateien erstellt, die die Änderungen enthalten.NTUSER.DAT gilt nur
für 1 User Registry.pol gilt für alle. Deshalb nach allen Änerungen in Gruppenrichtlinen
die Datei Registry.pol löschen.
Anschließend abmelden und als Admin anmelden, dann dem User die AdminRechte entziehen.

Steig da leider nicht ganz durch, ist das sinnvoll??
MfG
Bitte warten ..
Mitglied: Samtpfote
09.02.2005 um 13:43 Uhr
Du kannst über eine Group Policy nicht das Internet deaktivieren!
a) Steigt jeder Benutzer mit einer eigenen Kennung ein?
b) gibt es im Netzwerk auch einen Server + Domäne oder nur diesen einen PC?
c) welche IP Adresse/Gateway hat dein PC (Start-Ausführen-CMD IPConfig /all)
d) sind die Benutzer auch lokale Administratoren? (Systemsteuerung-Benutzerkonten-Gruppen-Administratoren, wer steht da drin?)
Bitte warten ..
Mitglied: Phil6816
09.02.2005 um 17:38 Uhr
Du kannst über eine Group Policy nicht
das Internet deaktivieren!
a) Steigt jeder Benutzer mit einer eigenen
Kennung ein?
b) gibt es im Netzwerk auch einen Server +
Domäne oder nur diesen einen PC?
c) welche IP Adresse/Gateway hat dein PC
(Start-Ausführen-CMD IPConfig /all)
d) sind die Benutzer auch lokale
Administratoren?
(Systemsteuerung-Benutzerkonten-Gruppen-Administratoren,
wer steht da drin?)


1. Ja, jeder hat seine eigene Kennung. Mansche davon mit Internetzugaqng, mansche ohne.
2. Ne, gibt keinen Server. Nur dieser eine PC!
3. 192.168.0.2
4. Unter Admins steht nur ein Admin. Die anderen User haben keine Admin-Rechte.

Das kann doch nicht so schwer sein 1 oder 2 Usern den Internetzugriff zu sperren, oder??
Bin damit echt am verzweifeln... Und Norton will ich nicht nutzen.
Das Problem bei uns ist einfach, dass täglich immer höchstens 2 Personen an dem PC arbeiten und für den Internetzugang müssen wir zahlen. Deswegen hat nicht jeder eine eigene Kennung, sondern wir haben noch 1 für alle. die nicht gezahlt haben, da ist aber momentan auch Internetzugang möglich. Und so macht der ganze Aufwand ja wenig Sinn....
Bitte warten ..
Mitglied: Samtpfote
09.02.2005 um 18:46 Uhr
Dein Gateway?
Bitte warten ..
Mitglied: Phil6816
10.02.2005 um 11:14 Uhr
Der Router hat die IP 192.168.0.1
Bitte warten ..
Mitglied: DoctorGremlin
06.05.2005 um 09:59 Uhr
Du kannst einfach einzelnen Usern über die Group Policies verbieten, verschiedene Dateien auszuführen. Hier einfach Einträge für iexplore.exe, firefox.exe und wie die verwendeten Browser heißen eintragen, und schon dürfen einzelne User nicht mehr.

Ist eigentlich relativ easy.
Bitte warten ..
Mitglied: Samtpfote
06.05.2005 um 10:26 Uhr
Hallo Doc!
Leider ist das nicht unbedingt immer zielführend, weil viele Explorerfunktionen im System verankert sind, daß das alleinige Sperren von iexplore.exe nicht ausreicht. Um Internet generell abzudrehen ist vermutlich das entfernen des Gateways die effizienteste "Waffe", weil damit JEGLICHER Internetverkehr per defintionem unterbunden wird.
Schönen Tag noch
Administratesse
Bitte warten ..
Mitglied: schilderdoc
13.05.2005 um 23:31 Uhr
Warum trägst du nicht einfach für die beiden User beim Proxy in den Verbindungseinstellungen 127.0.0.1 ein und sperrst (z.B. per Registry oder GPO) den Zugriff auf die Einstellungen des IE?

Solange du noch nicht in den Gruppenrichtlinien "Proxy pro Rechner anstatt Proxy pro User" eingestellt hast, dürfte das dein Problem lösen.

Einfach, aber wirkungsvoll.....
Bitte warten ..
Mitglied: MoeHB
02.02.2007 um 11:26 Uhr
Hallo!
Habe mit Begeisterung den Beitrag gelesen. Die Rahmenbedingungen sind in meinem Fall ähnlich, jedoch habe ich das Problem, das sich bei mir im Netz unkontrolliert User mit Notebooks tummeln....

Sie stöpseln sich an eine Dose, sehen eine funktionierende Konfiguration eines Internetrechners ein, und umgehen so die Sperre. Ein MAC-Filter in den Switches ist nicht möglich, da ja Zugriff auf File-Server/Drucker bestehen soll......

Hättet Ihr eine Idee für mich?
Grüß
jan
Bitte warten ..
Ähnliche Inhalte
Windows 10
Bestimmte Webseiten für bestimmte Anwendungen sperren
gelöst Frage von montemonteWindows 106 Kommentare

Hallo, gibt es eine Möglichkeit in Windows 10 bestimmte Webseiten, wie zum Beispeil mit der "hosts" Datei, zu sperren, ...

Windows Server
Kann man bestimmte Wörter in den Kennwortrichtlinien sperren?
Frage von AndreasOCWindows Server3 Kommentare

Hallo zusammen, bestimmte Mitarbeiter bei uns nutzen nicht gerade sichere Kennwörter, obwohl ich "Komplexitätsvorraussetzunhrn" aktiviert habe. Habe ich eine ...

Utilities
Android - bestimmte Internetseiten sperren
Frage von Stefan007Utilities1 Kommentar

Hi Leute, ich möchte auf meinem Android-Handy 2 bestimmte Internetseiten sperren. Kennt jemand zuverlässige Lösungen? Im Heimnetz habe ich ...

Windows Netzwerk
Remoteaccess für bestimmte PCs sperren
Frage von MirkecWindows Netzwerk5 Kommentare

Hallo allerseits, ich hab folgendes Szenario/Problem das ich lösen muss: Wir haben in der Firma einen Virtuellen PC, mit ...

Neue Wissensbeiträge
MikroTik RouterOS

Mikrotik - Lets Encrypt Zertifikate mit MetaROUTER Instanz auf dem Router erzeugen

Anleitung von colinardo vor 9 StundenMikroTik RouterOS4 Kommentare

Einleitung Folgende Anleitung ist aus der Lage heraus entstanden das ein Kunde auf seinem Mikrotik sein Hotspot Captive Portal ...

Sicherheit

Sicherheitslücke in HP-Druckern - Firmware-Updates stehen bereit

Information von BassFishFox vor 9 StundenSicherheit

Ein weiterer Grund, dass Drucker keinerlei Verbindung nach "auswaerts" haben sollen. Unter Verwendung spezieller Malware können Angreifer aus der ...

Administrator.de Feedback

Entwicklertagebuch: Die Startseite wurde überarbeitet

Information von admtech vor 12 StundenAdministrator.de Feedback9 Kommentare

Hallo Administrator User, mit dem Release 5.7 haben wir unsere Startseite überarbeitet und die Beiträge und Fragen voneinander getrennt. ...

Vmware

VMware Desktopprodukte sind verwundbar

Information von Penny.Cilin vor 17 StundenVmware

Die VMware-Anwendungen zum Umgang mit virtuellen Maschinen Fusion, Horizon Client und Workstation sowie die Plattform NSX sind verwundbar. Davon ...

Heiß diskutierte Inhalte
Visual Studio
Vb.net-Tool zum Erzeugen einer Outlook-E-Mail
Frage von ahstaxVisual Studio24 Kommentare

Hallo, ich möchte gerne ein vb.net-Tool schreiben, das am Ende eine Outlook-E-Mail erzeugt. Grundsätzlich ist mir klar, wie das ...

Windows Server
RDP macht Server schneller???
Frage von JaniDJWindows Server16 Kommentare

Hallo Community, wir betrieben seit geraumer Zeit diverse virtuelle Maschinen und Server mit Windows Server 2012. Leider haben wir ...

Windows Netzwerk
Netzwerk Neustrukturierung
Frage von IT-DreamerWindows Netzwerk16 Kommentare

Hallo verehrte Community und Admins, bei uns im Haus steht eine Neustrukturierung an. Dafür benötige ich von euch ein ...

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Frage von AkcentWindows 1015 Kommentare

Hallo, habe hier einen Windows 10 Rechner der von einem User umgefallen wurde (Beine übers Knie, an den PC ...