Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Proxyeinstellungen im Internetexplorer

Frage Microsoft Windows Server

Mitglied: 27682

27682 (Level 1)

11.04.2006, aktualisiert 15:21 Uhr, 5098 Aufrufe, 3 Kommentare

Hallo,
ich habe ein kelines Testnetzwerk Zuhause aufgebaut, mit Windows 2003 Server auf dem gleichzeitig ISA- Server installiert ist, der den Clients eine Internetverbindung bietet. Die Clients bekommen ihre IP- Adressen mit DHCP zugewiesen. Die Proxyeinstellungen des Internetexplorers werden ohne Probleme per Gruppenrichtlinie an die Clients übertragen.
Ich habe verschiedene Organisationseinheiten angelegt mit deren Hilfe die Benutzer verschiedene Berechtigungen zugewiesen bekommen. Eine OU soll keinen Zugriff ins Internenet erhalten, dafür habe ich die Proxyeinstellungen aus den Gruppenrichtlinien genommen und verhindert das der Benutzer Manuell welche eintragen kann.
Mein Problem ist das in dem Internetexplorer des Clients kein Proxyserver eingetragen ist, die Clients dieser OU aber trotzdem ohne Probleme surfen können.
Mir fallen nur zwei Dinge ein um das beheben zu können, halt diese Möglichkeiten aber für unsauber/umständlich.
1. Könnte ich den Clients per DHCP (Anhand ihrer MAC-Adresse) keinen Standardgateway zuweisen.
2. Könnte ich ihnen einfach einen falschen Proxserver eintragen, den sie nicht umstellen könnten.
Wieso können die Clients noch surfen und wie kann ich das "sauber" abschalten?

Danke für eure Hilfe ;=)
Mitglied: Zarsten
11.04.2006 um 00:19 Uhr
Eine saubere Lösung wäre zum Beispiel für den Internetzugriff eine Regel im ISA Server zu erstellen und dann die Benutzer der Domäne je nach Berechtigung in die 2 verschiedenen Gruppen Internetbenutzer oder Lokal-gefangene Nutzer zu verfrachten.

Jetzt kontrolliert der ISA Server die Anforderung und gibt den Internetzugriff bei Bedarf frei

EDIT: Das funktioniert allerdings nur mit HTTP Anforderungen. Um alle anderen Zugriffe aufs Internet zu speren (ICQ, Filesharing etc.) solltest Du alle Ports sperren und nur für diejenigen IP's freigeben die sie wirklich nutzen
Bitte warten ..
Mitglied: onetech
11.04.2006 um 10:53 Uhr
hi,

wie ist den dein standardgateway für die user definiert die nicht ins internet sollen ?

wenn das ein router ist kommen die immer ins internet, wenns der isa server ist, dann wie oben beschrieben per regel entfernen.

man kann auch dhcp ueber bereichsoptionen "aufteilen", so dass diese user ein anderes gateway bekommen könnten. im fehlerfall des isa servers könnten diese user dann noch intern weiter arbeiten.

jc
Bitte warten ..
Mitglied: 27682
11.04.2006 um 15:21 Uhr
Die Benutzer die nicht ins Internet sollen bekommen das gleiche Standardgateway wie jedes Netzwerkgerät das per DHCP IP- Adressen bekommt.
Wie ihr schon geschrieben habt, habe ich im ISA eine Gruppe "Internetbenutzer" definiert, für die die Firewallrichtlinie "Surfen" gültig ist.
Das ganze funktioniert gut, bis auf das ich von meinem ISA- Server aus mit meinem angemeldeten Administrator auch nicht mehr surfen kann obwohl der Administrator in der oben erstellten Gruppe "Internetbenutzer" eingetragen ist.
Wenn ich mich mit Administrator an meinem Client anmelde kann er ohne Probleme surfen, wieso bekommt er das von meinem ISA- Server aus verboten? Wenn ich die Gruppe "Alle Benutzer" in der "surfen" Richtlinie eintrage kann er wieder von ISA- Server aus ins Internet. Versteh nicht ganz wieso es nicht geht ;D
Bitte warten ..
Ähnliche Inhalte
Exchange Server
Exchange Proxyeinstellungen
Frage von DT-HE11Exchange Server4 Kommentare

Hallo liebe Administratoren, brauche unbedingt Hilfe. Bin noch frisch im IT Leben von daher nicht sauer sein wenn ich ...

Windows 10
Proxyeinstellungen werde einfach wieder raus geschmissen
Frage von CrystalFlakeWindows 1015 Kommentare

Hallo Admins, wie haben in der Berufsschule einen Proxy benutzen und da ich dort meinen eigenen Laptop benutze, hatte ...

Windows Netzwerk
Internet Explorer speichert keine Proxyeinstellungen
Frage von greatsteffenWindows Netzwerk1 Kommentar

Das Problem verfolgt mich schon lange Hintergrund und Fakten: - Router ist ein Securepoint V11 mit aktiviertem transparentem Proxy ...

Windows Userverwaltung
Firefox oder Internetexplorer mit Gruppenrichtline zum Standartbrowser machen
gelöst Frage von Andrea2004Windows Userverwaltung11 Kommentare

Hallo liebe Administratorgemeinde! Ich brauche dringend Hilfe. Habe zu dem Thema schon alles abgegoogelt und nichts brauchbares erhalten. Meine ...

Neue Wissensbeiträge
Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 1 TagApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Windows 10

Windows 10 v1709 EN murkst bei den Regionseinstellungen

Tipp von DerWoWusste vor 1 TagWindows 10

Dieser kurze Tipp richtet sich an den kleinen Personenkreis, der Win10 v1709 EN-US frisch installiert und dabei die englische ...

Webbrowser

Kein Ton bei Firefox Quantum über RDP

Tipp von Moddry vor 1 TagWebbrowser

Hallo Kollegen! Hatte das Problem, dass der neue Firefox bei mir auf der Kiste keinen Ton hat, wenn ich ...

Internet

EU-DSGVO: WHOIS soll weniger Informationen liefern

Information von sabines vor 1 TagInternet4 Kommentare

Wegen der europäische Datenschutzgrundverordnung stehen die Prozesse um die Registrierung von Domains auf dem Prüfstand. Sollte die Forderungen umgesetzt ...

Heiß diskutierte Inhalte
Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server18 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement16 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...