Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Internetzugang für gewisse Usergruppen in einer Domäne blockieren

Frage Microsoft Windows Server

Mitglied: 11925

11925 (Level 1)

12.04.2005, aktualisiert 13.04.2005, 6181 Aufrufe, 5 Kommentare

Suche seit über einer Woche nach einer vernünftigen Lösung, wie man den Internetzugang für gewisse User blockieren könnte.

Scenario:

-Server: Windows 2003 Enterprise Edition
-Clients: Windows XP Professional
-Internetzugang: erfolgt über einen Router

Ich suche nach einer Möglichkeit wie ich den Internetzugang für gewisse Usergruppen unterbinden könnte. Am liebsten wäre mir eine Lösung ohne zusätzliche Software (firewall, proxyserver).

Da der interne Firewall von XP mit Service Pack 2 nur eingehende Verbindungen blockieren kann, scheidet diese Möglichkeit schon Mal aus. Der Router kann auch nur ganze Computer (IP-Adressen) blockieren.

Hat irgendjemand eine Idee wie dieses Problem zu lösen wäre?
Mitglied: yumper
12.04.2005 um 22:56 Uhr
u kannst nur Computer also IP-Adressen blocken,
nicht aber einzelne User
Bitte warten ..
Mitglied: fritzo
12.04.2005 um 23:01 Uhr
Hi,

Du wirst wahrscheinlich ohne Firewall-Lösung (zB Kerio, ISA Server etc) keine gruppenbasierte Lösung hinkriegen. Wenn Du einen Proxy hättest, dann bestände die Möglichkeit, das über Policies zu steuern, da aber wahrscheinlich der Router als Gateway eingetragen ist - no go..

Wie wäre es mit einem linuxbasierten Firewall, das kostet nüscht, wenn Du es selbst konfigurierst. Ansonsten würde ich zu Kerio oder halt ISA raten. Weitere Möglichkeit wäre evtl. die Konfiguration eines Servers als Software-Router (geht mit W2K3), aber dann mußt Du die Kiste, die ja wahrscheinlich DC spielt, als Router konfigurieren - no go.

Du kommst um eine Firewall oder einen Proxy imho nicht herum.

Grüße,
fritzo
Bitte warten ..
Mitglied: fritzo
12.04.2005 um 23:01 Uhr
u kannst nur Computer also IP-Adressen
blocken,
nicht aber einzelne User

exakt das schrieb er ja, das ist das Problem.
Bitte warten ..
Mitglied: Schlachter
13.04.2005 um 08:25 Uhr
Geht es nicht, dass man einfach bei den bestimmten Nutzergruppen den Zugriff auf den Internet Explorer verbieten, also dass die Nutzer diesen garnicht starten können. Dies sollte über den Gruppenrichtlinien gehen.
Bitte warten ..
Mitglied: fritzo
13.04.2005 um 20:27 Uhr
Das würde evtl. gehen, man könnte es auch über NTFS-Rechte auf iexplore.exe hinkriegen. Das gilt dann aber nur für IE, alles andere funktioniert, weil es über das Gateway geroutet wird.
Bitte warten ..
Neuester Wissensbeitrag
Off Topic

"Ich habe nichts zu verbergen"

(2)

Erfahrungsbericht von FA-jka zum Thema Off Topic ...

Ähnliche Inhalte
Windows Server
gelöst Zertifikate nur für die lokale Domäne ausstellen (3)

Frage von backslash zum Thema Windows Server ...

Exchange Server
gelöst Outlook in Domäne ohne eigenes Konto nutzen? (3)

Frage von keine-ahnung zum Thema Exchange Server ...

Windows Server
gelöst Servername in der Domäne ändern nicht möglich (4)

Frage von Ghost108 zum Thema Windows Server ...

Firewall
Web Filter blockieren von Webseite (1)

Frage von schnullerking zum Thema Firewall ...

Heiß diskutierte Inhalte
Linux Netzwerk
gelöst DHCP vergibt keine Adressen (31)

Frage von Maik82 zum Thema Linux Netzwerk ...

Exchange Server
gelöst Bestehende eMails autoamatisch weiterleiten (22)

Frage von metal-shot zum Thema Exchange Server ...

Switche und Hubs
LAG zwischen SG300-Switches macht Probleme. Wer weiß Rat? (20)

Frage von White-Rabbit2 zum Thema Switche und Hubs ...

Apache Server
gelöst Lets Encrypt SSL mit Apache2 (20)

Frage von banane31 zum Thema Apache Server ...