Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Internetzugang zeitweise für Domänenbenutzer sperren

Frage Microsoft Windows Server

Mitglied: kowalzik

kowalzik (Level 1) - Jetzt verbinden

18.04.2006, aktualisiert 15.01.2007, 14529 Aufrufe, 3 Kommentare

Internetzugang zeitweise für Domänenbenutzer sperren

Hallo,

folgendes Problem: Ich möchte in einer Domäne mit W2K Servern und W2k+XP SP1+SP2 Klients den Internetzugang zeitlich, für bestimmte User sperren.
Als Internetzugang setzen wir eine Astaro Firewall ein. Die Firewall IP ist bei den Klients als Gateway eingetragen. Der DNS-Server und AD ist ein W2K Server.

Lösung (möglich ?).
Ich erstelle in der AD Verwaltung eine neue Organisationseinheit (mit den Benutzern für den zeitbasierenden Internetzugang) und eine Gruppenrichtlinie.
In der Gruppenrichtlinie definiere ich den Zugang über Proxyserver mit einer nicht benutzten IP-Adresse und sperre zudem noch die Internetoptionen.

Nun sollte doch für diese User kein Internetzugang möglich sein, oder ?
Kann ich diese Richtlinie nun für bestimmte Zeiten (Arbeitszeit) aktivieren ?
Z.b. 5.00 - 12:00 Uhr und von 13:00 Uhr bis 20:00 Uhr ? D.h. in der Zeit von 12:00 Uhr bis 13:00 Uhr können diese User ins Internet.

Danke
Wolfgang Kowalzik
Mitglied: onebit
18.04.2006 um 18:04 Uhr
Mir scheint es geht hier um das "Private Surfen" in der Mittagspause

Würde ich abraten.
Wenn das Privatesurfen einmal erlaubt ist, ist es erlaubt.
Hört sich paradox an, ist es aber nicht.
Wird nur "geschäftlich" gesurft, dann kann man Loggen und Statistiken fahren.
Wird privates Surfen erlaubt, darf geloggt werden aber das Einsehen der Logs und das erstellen von Statistiken ist problematisch und kann die Mitarbeitervertretung / Betriebsrat / Datenschützer auf den Plan rufen.
Es muss ein schwerwiegender Verdacht vorliegen um Einsicht in nichtanonymisierte Loggs nehmen zu dürfen.

Deshalb würde ich mir die Arbeit sparen und das private Surfen generell verbieten.

Die Zeitsteuerung habe ich über den Proxy gemacht. Eine Benutzergruppe des Proxys darf von 7 bis 18h in Internet und darf dabei den und den Dienst nutzen. Funktioniert mit dem Squidproxy tadellos.
Dann kann man auch eine ACL erstellen für das Zeitfenster 12-13h und die Leute dürfen dann in das Internet surfen. (Wenn's den sein muss. User sollen arbeiten und kein Spass im Netz haben )

gruss
onebit
Bitte warten ..
Mitglied: kowalzik
24.04.2006 um 06:26 Uhr
Hallo,
vielen Dank für die Antwort.

Aber kann ich es wie angemerkt über Gruppenrichtlinien - zeitgesteuert - durchführen ?

Danke
Wolfgang
Bitte warten ..
Mitglied: henyheny
15.01.2007 um 11:42 Uhr
Hallo!
Ich möchte in meiner Schule den Server neu einrichten!
Diesmal brauche ich ein Skript/Programm um das Internet für die Schüler nur freizugeben, wenn der Lehrer dies an seinem PC freigibt. Er sollte das Internet auch jederzeit wieder sperren oder freigeben könne, ohne das die Schüler den PC neu starten müssen oder der Lehrer an jedem Platz hinrennen muss um das Internet freizuschalten!

In der Schule gibt es einen windows 2003 Server mit Proxy.
Die Clients besitzen windows xp professional.

Vielen Dank für eure antoworten!

henyheny
Bitte warten ..
Ähnliche Inhalte
Netzwerke
Mehrere VLANS - 1 Internetzugang (7)

Frage von Soilder zum Thema Netzwerke ...

Windows 10
IP sperren? (29)

Frage von knowon zum Thema Windows 10 ...

Windows Installation
gelöst Portabel Apps erkennen oder sperren (5)

Frage von joehuaba zum Thema Windows Installation ...

Windows 10
gelöst Domänenbenutzer lokale Adminrechte (Domäne fehlt in Suchpfad) (7)

Frage von it-fraggle zum Thema Windows 10 ...

Neue Wissensbeiträge
Entwicklung

Exploit Development

Anleitung von burhanudinn123 zum Thema Entwicklung ...

Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(2)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Heiß diskutierte Inhalte
Netzwerkprotokolle
Leiten "dumme" Switches VLAN-Tags mit durch? (19)

Frage von coltseavers zum Thema Netzwerkprotokolle ...

Batch & Shell
Batch zum suchen und verschieben von Verknüpfungen (12)

Frage von zeroblue2005 zum Thema Batch & Shell ...

Windows Server
gelöst Neues KB für W10 1607 und W2K16 wieder mal nicht im WSUS 3.0, hat das noch jemand? (12)

Frage von departure69 zum Thema Windows Server ...

Windows Server
Terminalserver starten willkürlich neu (12)

Frage von thaefliger zum Thema Windows Server ...