Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Sicherheitsgruppe für Internetzugnag

Frage Microsoft Windows Userverwaltung

Mitglied: crazymaster

crazymaster (Level 1) - Jetzt verbinden

11.08.2009, aktualisiert 11:49 Uhr, 2928 Aufrufe, 5 Kommentare

Hallo Leute,

zur Zeit regle ich den Internetzugriff in unserer Domäne über Organisationseinheiten. Diesen weise ich eine Gruppenrichtlinie zu in der die Zugangsdaten für den Standardgateway und noch paar andere Einstellungen für den IE stehen. Jetzt habe ich das Problem das ich in manchen OU's User habe die ins Internet dürfen und User die es nicht dürfen. Deswegen stoß ich da mit meiner OU Variante an Grenzen. Aus diesem Grund habe ich mir überlegt einfach ein Gruppe ("Internetzugang") anzulegen. Das Problem ist, dass ich einer Gruppe ja keine Gruppenrichtlinien zuweisen kann, wie es bei einer OU möglich ist.

Könnt ihr mir bei dem Problem helfen? Kennt ihr vielleicht einen Weg wie es doch möglich ist oder eine alternative?

Danke schon mal!
Mitglied: jhinrichs
11.08.2009 um 11:56 Uhr
Hallo
Das Standardvorgehen, nur bestimmten Benutzern Internetzugriff zu gestatten, wäre ja, einen (filternden) Proxy mit Authentifizierung einzurichten.
Zumindest bei etwas größeren Installationen sinnvoll, nicht zuletzt auch wegen der dann möglichen Filterung und der Möglichkeit (nach juristischer Freigabe), das Nutzerverhalten zu protokollieren. Im Firmenumfeld durchaus von Belang.
Bitte warten ..
Mitglied: harald21
11.08.2009 um 12:07 Uhr
Hallo,

einer Gruppe eine GPO zuzuweisen ist indirekt doch möglich: Zum Anwenden der GPO brauchen die Anwender ja die Rechte "Lesen und Anwenden" für das GPO-Objekt. Wenn du jetzt alle Anwender entfernst und dieses Recht nur der Gruppe "Internetzugang" gibst, so sollte es funktionieren. Am besten mal in einer Test-OU mit einigen Test-Anwendern ausprobieren.

Achtung, den Admin nicht vergessen, dieser benötigt natürlich ebenfalls Rechte für die GPO, sonst kann er die GPO nachträglich nicht mehr ändern.

mfg
Harald
Bitte warten ..
Mitglied: crazymaster
11.08.2009 um 12:54 Uhr
Ok, das wäre eine Möglichkeit, aber der Proxyserver wird von einer externen Firma betreut. Und ich komme ich also nicht so einfach ran!

Gibt es noch eine andere Möglichkeit?
Bitte warten ..
Mitglied: crazymaster
11.08.2009 um 12:55 Uhr
Das könnte ich mal probieren!
Bitte warten ..
Mitglied: harald21
11.08.2009 um 13:37 Uhr
Hallo,

nicht probieren, sondern testen

mfg
Harald
Bitte warten ..
Ähnliche Inhalte
Neue Wissensbeiträge
Microsoft

Restrictor: Profi-Schutz für jedes Window

Tipp von AlFalcone zum Thema Microsoft ...

Batch & Shell

Batch zum Zurücksetzen eines lokalen Profils

Tipp von Mr.Error zum Thema Batch & Shell ...

RedHat, CentOS, Fedora

Fedora, RedHat, Centos: DNS-Search Domain setzen

(13)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
VPN Tunnel aufbauen (16)

Frage von Hajo2006 zum Thema LAN, WAN, Wireless ...

Microsoft Office
Saubere HTML aus Word-Dokument (15)

Frage von peterpa zum Thema Microsoft Office ...

Router & Routing
ASUS RT-N18U mit VPN Client hinter Fritzbox - Portforwarding (14)

Frage von marshall75000 zum Thema Router & Routing ...

E-Mail
gelöst Probleme beim E-Mail Empfang (12)

Frage von TommyB83 zum Thema E-Mail ...