Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Internetzugang für gewisse Usergruppen in einer Domäne blockieren

Frage Microsoft Windows Server

Mitglied: 11925

11925 (Level 1)

12.04.2005, aktualisiert 13.04.2005, 6188 Aufrufe, 5 Kommentare

Suche seit über einer Woche nach einer vernünftigen Lösung, wie man den Internetzugang für gewisse User blockieren könnte.

Scenario:

-Server: Windows 2003 Enterprise Edition
-Clients: Windows XP Professional
-Internetzugang: erfolgt über einen Router

Ich suche nach einer Möglichkeit wie ich den Internetzugang für gewisse Usergruppen unterbinden könnte. Am liebsten wäre mir eine Lösung ohne zusätzliche Software (firewall, proxyserver).

Da der interne Firewall von XP mit Service Pack 2 nur eingehende Verbindungen blockieren kann, scheidet diese Möglichkeit schon Mal aus. Der Router kann auch nur ganze Computer (IP-Adressen) blockieren.

Hat irgendjemand eine Idee wie dieses Problem zu lösen wäre?
Mitglied: yumper
12.04.2005 um 22:56 Uhr
u kannst nur Computer also IP-Adressen blocken,
nicht aber einzelne User
Bitte warten ..
Mitglied: fritzo
12.04.2005 um 23:01 Uhr
Hi,

Du wirst wahrscheinlich ohne Firewall-Lösung (zB Kerio, ISA Server etc) keine gruppenbasierte Lösung hinkriegen. Wenn Du einen Proxy hättest, dann bestände die Möglichkeit, das über Policies zu steuern, da aber wahrscheinlich der Router als Gateway eingetragen ist - no go..

Wie wäre es mit einem linuxbasierten Firewall, das kostet nüscht, wenn Du es selbst konfigurierst. Ansonsten würde ich zu Kerio oder halt ISA raten. Weitere Möglichkeit wäre evtl. die Konfiguration eines Servers als Software-Router (geht mit W2K3), aber dann mußt Du die Kiste, die ja wahrscheinlich DC spielt, als Router konfigurieren - no go.

Du kommst um eine Firewall oder einen Proxy imho nicht herum.

Grüße,
fritzo
Bitte warten ..
Mitglied: fritzo
12.04.2005 um 23:01 Uhr
u kannst nur Computer also IP-Adressen
blocken,
nicht aber einzelne User

exakt das schrieb er ja, das ist das Problem.
Bitte warten ..
Mitglied: Schlachter
13.04.2005 um 08:25 Uhr
Geht es nicht, dass man einfach bei den bestimmten Nutzergruppen den Zugriff auf den Internet Explorer verbieten, also dass die Nutzer diesen garnicht starten können. Dies sollte über den Gruppenrichtlinien gehen.
Bitte warten ..
Mitglied: fritzo
13.04.2005 um 20:27 Uhr
Das würde evtl. gehen, man könnte es auch über NTFS-Rechte auf iexplore.exe hinkriegen. Das gilt dann aber nur für IE, alles andere funktioniert, weil es über das Gateway geroutet wird.
Bitte warten ..
Ähnliche Inhalte
Windows 10
gelöst Win 10 Client in Domäne - Anmeldung per Fingerprint, Hello ausgegraut (7)

Frage von Mittenwaelder zum Thema Windows 10 ...

Windows Userverwaltung
gelöst Microsoft CAL Lizenzen - eine Domäne - verschiedene Standorte mit Servern (11)

Frage von scout71 zum Thema Windows Userverwaltung ...

Neue Wissensbeiträge
Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(29)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Humor (lol)

Bester Vorschlag eines Supporttechnikers ever: APC

(15)

Erfahrungsbericht von DerWoWusste zum Thema Humor (lol) ...

Heiß diskutierte Inhalte
Netzwerke
LAN2LAN Verbindung sehr langsam flaschenhals gesucht (27)

Frage von PixL86 zum Thema Netzwerke ...

LAN, WAN, Wireless
Rogue Access Point (20)

Frage von Axel90 zum Thema LAN, WAN, Wireless ...

Webbrowser
Windows 7 unbeliebte Internetseite sperren (13)

Frage von Daoudi1973 zum Thema Webbrowser ...

E-Mail
Fake E-Mail in Outlook für Demonstartionszwecke (12)

Frage von sascha382 zum Thema E-Mail ...