Internet auf ein PC verweigern???

Hallo!

Ich habe eine Frage!!

Ich habe einen Server win 2000 und möchte einen Client den Zugriff auf das Internet verweigern. Jedoch soll er sich weiterhin an der Domaine anmelden können. Kann mir jemand helfen??

Atlantis

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 12752

Url: https://administrator.de/contentid/12752

Ausgedruckt am: 22.11.2024 um 06:11 Uhr

15 Kommentare

Neuester Kommentar

Hallo Atlantis!

Wie wird denn bei euch die Verbindung hergestellt? Über einen Router, einen Proxy, über eine freigegebene Verbindung oder ... ?

Gruß
Meto

Soll der Client generell nicht mehr ins Internet, oder nur für einen bestimmten User? Spontan würde ich sonst vorschlagen dem Client/User sämtliche Browser entziehen und den 'Ausführen' Befehl sperren (sonst ist der Zugriff auf IE immer möglich). Ist nen bisschen umständlich, aber das ist das was mir spontan einfällt.
Oder du sperrst auf der Firewall einfach alle Ports für den entsprechenden Client - dann kannst du es aber nicht mehr auf verschiedene User beschränken.

Es soll auf nur ein bestimmten Rechner der zugriff auf das Internet verweigert werden. Egal wer sich an diesen Rechner anmeldet soll kein Internet bekommen.

Zu deiner Frage meto!!!

Es wird über ein Proxy die Verbindung hergestellt.

Na dann ist es wohl am einfachsten alle Ports auf der FW für den entsprechenden Client zu Blocken.

Lässt sich der Proxy dahingehend nicht konfigurieren? Um was für einen handelt es sich denn?

Gibt es auch eine möglichkeit wo man es über Gruppenrichtlinien machen könnte??

Ja genau komme nicht an den Proxy ran um was zu Konfigurieren. Mur an einen kleineren Server womit der Rechner verbunden ist und wo er sich anmeldet.

Atlantis

In den Gruppenrichtlinien kannst du unter anderem konfigurieren, über welche IP und welchen Port der Internetexplorer die Verbindung ins Internet herstellt. Das ist eventuell eine Möglichkeit. Leider vermute ich, dass in der Netzwerkkarte auch noch eine Default Gateway eingetragen ist, die möglicher weise ausreicht. Teste doch an dem Rechner mal was passiert, wenn du beim Internetexplorer die Proxyeinstellungen raus nimmst.

hi

du kannst den entsprechenden Client in eine OU packen und ihm einen falschen Gateway und Proxy Server geben! Solange der User kein Adminrechte hat, (was eigentlich der Falls sein sollte) wird ihm der Zugriff aufs Internet nicht gestattet. Das ist die einfachste Lösung. Man muss hierbei den IE nicht sperren oder sonst was einstellen.

Was ist mit anderen Browsern? Z. B. Firefox lässt sich frei kopieren (Adminrechte sind also nicht zur Installation notwendig) und der Proxy lässt sich dann dort auch eintragen.

Außerdem geht es Ihm ja nicht um einen Clienten, sondern um einen Rechner, egal wer sich anmeldet.

Ja meto da hast du recht! Das problem mit Firefox hatte ich auch schon im Hinterkopf. Und die User kommen auch schnell auf auf den Trick wie man dann einen anderen Browser einsetzen kann. Ich will auch solche Sachen ausschliessen.

Atlantis

Hab mich noch nie daran versucht, aber zur den Einstellungen an der Netzwerkkarte gibt es auch die Möglichkeit einen TCP/IP Filter einzurichten (Eigenschaften IP-Protokoll>Erweitert...>Optionen). Wenn du dort alle benötigten Ports frei gibst, sollten die anderen Pakete nicht mehr durchkommen.

Solltest du das probieren würde mich das Ergebnis sehr interessieren.

Gruß
Meto