Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Internetzugang zeitlich eingrenzen - bestimmter Userkreis

Frage Sicherheit Firewall

Mitglied: ITBS

ITBS (Level 1) - Jetzt verbinden

24.07.2005, aktualisiert 27.01.2006, 14717 Aufrufe, 7 Kommentare

Internetzugang/Netzwerkzugang zeitlich eingrenzen - bestimmter Userkreis

Hallo,

folgende Konstellation haben wir:

Windows 2003 Server
Windows XP Pro-Clients

Internetverbindung wird über Netgear Router FW114P (über ServerIP) aufgebaut.

Ich würde gerne für einen bestimmten Userkreis die Nutzung des Netzwerks und des Internets zeitlich einschränken.
Konkret Nutzung von 08.00 Uhr bis 20.00 Uhr gewünscht.


(PS: Die Anmeldezeiten im Benutzerkonto habe ich festgelegt, jedoch wenn der User bereits angemeldet ist, kann er auch nach 20.00 Uhr das Netzwerk und Internet nutzen.)

Geht das über GPO´s, wenn ja wie? Oder wie kann ich das realisieren?

Leider habe ich nach langem suchen noch immer keine Antwort auf dieses Problem gefunden. Deshalb das Posting hier.
Ich hoffe ihr könnt mir helfen.

Danke schon mal im voraus.
Sabrina
Mitglied: gemini
24.07.2005 um 20:18 Uhr
Hallo Sabrina,

um die Abmeldung zu erzwingen gibt es eine Richtlinie.
Diese muss in der Default Domain Policy definiert werden.

Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Sicherheitsoptionen > Netzwerksicherheit: Abmeldung nach Ablauf der Anmeldezeit erzwingen

Mit einem Proxy und entspr. ACLs könnte man das sicher eleganter umsetzen.
Vor allem könnten die User dann weiterhin im LAN arbeiten und es wäre nur der Internetzugang gesperrt.
Bitte warten ..
Mitglied: scoopy0815
24.07.2005 um 21:07 Uhr
hallo sabrina,

nach deinen anforderungen, würde ich dir (weil du ja schon einen Windows 2003 Server)
hast, den MS ISA- server empfehlen. da kannst du all die beschriebenen einstellungen
vornehmen. er trennt auch die clients, die noch angemeldet sind zumindest vom INet ab.
der nachteil ist aber das du noch eine 2000/2003 server lizenz extra brauchst, weil du den isa meines wissens auf einen "nackten" 2000/2003 server (ohne ADS) installieren musst.
hast aber die möglichkeit das ADS des bestehenden Windows 2003 Server mit einem softwarefrontend (was du auf dem isa installieren musst) zu integrieren. das heißt du kannst mit allen containern, gruppen, computern, benutzern bei der INET rechteverwaltung arbeiten. maßgabe ist natürlich, das nur der isa server direkt über eine netzwerkkarte am netgear router hängt. die andere netzwerkkarte ist für das lokale netz, wo die clients sich befinden.

mfg... markus
Bitte warten ..
Mitglied: Ritchy
25.07.2005 um 15:58 Uhr
Hallo,

nimm nen Proxy, z.Bsp. den Janaserver2, gibts hier: http://www.janaserver.de

Hat Benutzerverwaltung, usw. eigentlich alles was du haben willst... und ... kost nix ...

Um die User zu zwingen, diesen zu benutzen setzt du in der Standard-Domänenrichtlinie unter Benutzerkonfiguration -> Windows-Einstellungen -> Internet-Explorer Wartung -> Verbindung -> Proxy-Einstellungen den Proxy ein, also z.Bsp.

192.168.1.1 und Port 8080

oder wie du ihn sonst immer konfiguriert hast.

Zusätzlich solltest du eine Filterliste für deinen Router erstellen, die verhindert, das jemand ohne Proxy ins Internet kommt, d.h. den Zugriff über Port 80 für das http-Protokoll für alle IP's aus dem LAN verbieten, außer für die IP des Proxy's selbst.

So ist sichergestellt, das alle den Proxy und die Benutzerverwaltung benutzen müssen, sonst geht einfach nichts...

Hat zusätzlich den Vorteil, das alles etwas sicherer wird und der Traffic sinkt.

mfg
Ritchy
Bitte warten ..
Mitglied: ITBS
30.07.2005 um 11:14 Uhr
Hallo,
sorry, dass ich erst jetzt schreibe, wir haben momentan sehr viel zu tun hier.

Vielen Dank für die Infos.
Ich werde das versuchen und Euch mitteilen was dabei herausgekommen ist.
Bitte warten ..
Mitglied: EvilDragon
05.09.2005 um 20:32 Uhr
hichen, ich wollt jetztnicht ein neuen thread auf machen, aber ähnliche frage...

Win2k3 server mit
- Ras/VPN (für www einwahl)
- domänencontroller
- dns-server
- hcp-server
ebenso xampp das komplette paket.

alles andere sind WindowsXPprp Clienten...

Nun frage ich mich, ob es möglich ist ohne große zusatzprograme einzustellen, wann bestimmte user das www nutzen dürfen und wann nicht.

hab mir eben den janaserver angeschaut und fand den auch net schlecht...nur dann müsst eich ja einiges wieder neu einstellen..vielleicht gibt es ja auch noch eine andere lösung...

Schon mal Danke für eure hilfe und zeit!
Bitte warten ..
Mitglied: rnet
26.01.2006 um 22:56 Uhr
Vielleicht eine seltsame Lösung. Unter www.parents-friend.de gibt es eine Freeware, mit der Eltern die Zeiten begrenzen können, in denen ihre Kinder am PC sind bzw. im Internet surfen. Für die einzelnen Kindern können Accounts mit Passwort eingerichtet werden. Wenn die Limits erreicht sind, schaltet die Software ab. Sie scheint auch relativ sabotageunempfindlich zu sein.
Bitte warten ..
Mitglied: EvilDragon
27.01.2006 um 07:59 Uhr
diee idee ist nicht schlecht hm... wenn man das nun noch mit den profilen auf den server verknüpfen könnte...

derzit hab ich eh nen netgearrouter und der server seteht in der ecke für webprojekte... und ..

aber danke für den hinweis
Bitte warten ..
Ähnliche Inhalte
Notebook & Zubehör
SONY VAIO Defekt eingrenzen
Frage von MezzoDONotebook & Zubehör3 Kommentare

Hello! Ich habe hier ein Sony Vaio pcg71211m mit folgenden Symptomen: Rechner lässt sich einschalten, nach ca. 10 Sekunden ...

Batch & Shell
Batch - Informationen eingrenzen
gelöst Frage von MuhavaBatch & Shell2 Kommentare

Guten Tag allerseits, ich arbeite an einem Programm das mir die Komponenten eines PCs zusammen schreiben soll, so das ...

Datenbanken
MSSQL Daten in Zeitraum eingrenzen und addieren
gelöst Frage von nutzloser-userDatenbanken3 Kommentare

Hallo Community, ich habe ein kleines Projekt angenommen und versuche mich derzeit ein bisschen damit zurecht zu finden. Leider ...

Tipps & Tricks
PC Nutzung zeitlich begrenzen?
Frage von Peter1985Tipps & Tricks20 Kommentare

Hy miteinander, Hab bereits seit längerem nun danach gesucht aber nichts wirklich "nützliches" gefunden. Ich benötige bitte eine Möglichkeit ...

Neue Wissensbeiträge
Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 2 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 3 TagenWebbrowser7 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Sicherheit

Teamviewer Sessions können gekapert werden - Update tw. verfügbar

Information von sabines vor 3 TagenSicherheit6 Kommentare

In bestimmten Konstellationen können Teamviewer Sessions gekapert werden, wahrscheinlich aber ein recht unwahrscheinliches Szenario. Da der Teamviewer gerne für ...

Digitiales Fernsehen

Apple TV: Amazon Prime App ist verfügbar

Information von Frank vor 4 TagenDigitiales Fernsehen4 Kommentare

Die Amazon Prime Video App kann ab sofort auf einem Apple TV ab der 3 Generation installiert werden. Einfach ...

Heiß diskutierte Inhalte
Vmware
Installation Windows 10 VMware
Frage von Ghost108Vmware17 Kommentare

Hallo zusammen, versuche gerade mit Hilfe des vshpere clients eine virtuelle Windows 10 maschine aufzusetzen. 1. virtuelle Maschine erstellt ...

Exchange Server
SBS 2011 E-Mails können gesendet werden, aber nicht von extern empfangen
Frage von andreas1234Exchange Server14 Kommentare

Hallo Community, ich habe das Problem, dass seit knapp zwei Wochen die E-Mails von meinem SBS 2011 einwandfrei gesendet ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Windows Server
Server 2012 über Eingabeaufforderung devmgmt.msc geht nicht
gelöst Frage von achim222Windows Server9 Kommentare

Hallo, ich habe hier einen Server 2012 der im Reparaturmodus startet. Es liegt an einem falschen VirtIO Treiber für ...