Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Internet für Benutzer unterbinden (Standleitung)

Mitglied: Turbulenz

Turbulenz (Level 1) - Jetzt verbinden

26.10.2004, aktualisiert 03.01.2005, 9040 Aufrufe, 12 Kommentare

Hallo allerseits,
habe ein problem die ich nicht bewältigen konnte
habe XP Pro und eine Standleitung zum internet bin selber als Administrator angemeldet eingerichtet sind noch zwei Benutzer accounts nun will ich dir Benutzer für dass Internet sperren.

habe mir secpol.msc und gpedit.msc angeschaut aber dabei blieb es auch
wie kann ich es konfigurieren?

bitte um Hilfe
Mitglied: alaska
26.10.2004 um 18:48 Uhr
in der Registry [Maschine oder User]\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Restrict Run

Wert Datentyp REG_SZ Eintrag:Programm

bei Wert steht ein fortlaufende Nummer
bei Programm die Datei IEExplorer.exe (oder wie immer die auch heisst)
Bitte warten ..
Mitglied: Samtpfote
26.10.2004 um 22:11 Uhr
ich nehme mal an, es ist ein einziger Arbeitsplatz und Du hast keine Serverumgebung, da Du nicht geschrieben hast, wie Du ins Internet kommst und welche Dienste Du disablen willst, gehe ich mal davon aus, daß die User nirgendwo hindürfen.

Variante A:
wenn Du über einen Router online gehst:
Nimm den Usern per Login Script das Defaultgateway, dann geht kein einziges IP Paket mehr raus. (wenn man nur iexplorer.exe sperrt kann man alles mögliche noch machen und mit Softwarebeschränkung kommst Du nicht so weit)

Variante B:
wenn Du mit Einwahl reingehst:
Die Verknüpfung für Deine Einwahl nur für den Administrator zugänglich machen (da gibts beim Einrichten so einen Knopf: nur für mich bzw. für alle Benutzer anlegen)

Hope this helps.
A.
Bitte warten ..
Mitglied: Turbulenz
27.10.2004 um 12:42 Uhr
hallo alaska,

das ist nicht das problem das gleiche kann ich auch rechtsklick auf das entsprechende programm zB. iexplore.exe dann auf sicherheit ->verweigern

wie auch von Samtpfote erwähnt ist es nicht der richtige weg

trotzdem danke für den post

Hallo Samtpfote,

tut mir leid das ich mich nicht besser ausgedrückt habe
du hast recht es ist kein Serverumgebung (ein Arbeitsplatz)
Router habe ich nicht. habe eine Standleitung wenn der Rechner hochgefahren wird, ist eine direkte Verbindung zum internet vorhanden.
wäre eigentlich interessant wenn mann die Netzwerkkarte für die Benutzer deaktivieren könnte oder ähnliches hast du ja schon erwähnt mit der Login script nur weiss ich nicht wie das geht
Bitte warten ..
Mitglied: Samtpfote
27.10.2004 um 14:55 Uhr
Um welche Art von Internetanschluß handelt es sich? Mußt Du zuerst zB über VPN einwählen (das kann man auch automatisieren) oder hast Du eine direktverbindung (zB bei Kabelzugängen) zu einem Modem das Dir direkt die Internetadresse per DHCP oder statisch vergibt ?
am einfachsten Du checkst mal unter Systemsteuerung-Netzwerkverbindungen ob sich da nur ein LAN-Verbindungseintrag befindet,oder zB ein weiterer Eintrag für eine VPN Verbindung
und dann geh mal auf Start - Ausführen - CMD und gib ins das schwarze fenster den Befehl ipconfig /all ein. Interessant ist, was unter IP Adresse steht, schau mal ob da eine Zahl steht, die in einem privaten IP Bereich liegt (also zb 10.0.0.x oder 192.168.x.x) oder in einem öffentlichen Bereich irgendwas > 193.x.x.x, weiters stell bitte fest ob die IP Adresse per DHCP bezogen wird (steht auch in dem Text der bei IPConfig /all angezeigt wird)

Dann können wir uns überlegen, was für Deine Konfiguration das einfachste und effizienteste Mittel ist, die anderen Benutzer rauszusperren.

Bitte warten ..
Mitglied: Turbulenz
27.10.2004 um 16:00 Uhr
Hallo Samtpfote,

(Internet über die Steckdose) LAN Verbindung -> (kein DHCP) feste ip adresse fängt mit: 10.x.x.x DNS und gateway ist zugewiesen über VPN habe ich nichts gefunden.
Bitte warten ..
Mitglied: Turbulenz
29.10.2004 um 12:13 Uhr
kann mir denn keiner helfen?
Bitte warten ..
Mitglied: rge_
02.11.2004 um 14:59 Uhr
eine Möglichkeit wäre das du die Netzwerkkarte deaktivierst bevor du dich abmeldest, müsstest dann nur noch rausfinden wie du das über ein script beim an - und abmelden regeln kannst, es jedesmal manuell zu machen wäre lästig
Bitte warten ..
Mitglied: Turbulenz
03.11.2004 um 00:27 Uhr
die Neztwerkkarte deaktivieren und wieder aktivieren ist ziemlich lästig . z.Z . mache ich es auch so

scrip wäre interessant aber wie ?
Bitte warten ..
Mitglied: alaska
03.11.2004 um 01:02 Uhr
bin mir ein bisschen unsicher, aber könnte man das Problem nicht über einen Proxy
lösen ?

Das ist es eher eine Frage an die anderen Antworter als an dich.
Bitte warten ..
Mitglied: Samtpfote
03.11.2004 um 01:52 Uhr
Ich würde beim starten wenn der Administrator einloggt in einem Script den befehl
netsh interface ip set address "<connection name>" static <ip_address>
<netmask> <gateway> <metric> ausführen
also zB
netsh interface ip set address "LAN-Verbindung" static 10.0.0.140 255.255.255.0 10.0.0.138

und bevor du den computer beendest nimmst Du ihm das Default gateway weg
netsh interface ip set address "LAN-Verbindung" static 10.0.0.140 255.255.255.0 0.0.0.0

dann kann kein Paket mehr ins Internet wenn die anderen User reingehen. Und wenn die keine Poweruserrechte haben, können sie die Netzwerkkonfiguration auch nicht ändern.

Natürlich ist das quick and dirty, aber sicherlich die effizienteste Lösung für Dein environment...

A.
Bitte warten ..
Mitglied: gregor
14.11.2004 um 21:29 Uhr
Schau dir mal die lokalen gruppenrichlinien an.
Bitte warten ..
Mitglied: Matthis
03.01.2005 um 07:05 Uhr
Hallo,

da es sich ja scheinbar nur um einen client ohne netzwerk handelt, schlage ich folgendes vor:

über ein Batch den DHCP-Dienst stoppen (net stop dhcp), dieses Batch in Autostart oder Anmeldescript ((%Systemroot%/System32/Repl/import/Scripts) muß evtl angelegt werden) dem Benutzer per login aufprügeln!
hoffe konnte helfen
Bitte warten ..
Ähnliche Inhalte
Flatrates

Bandbreite der Standleitung erhöhen oder nicht?

gelöst Frage von Reini82Flatrates18 Kommentare

Guten Morgen, ich diskutiere immer wieder mit unseren Internet Provider bezüglich unseres Datenverkehrs. Wir haben eine 10 MBit/s Standleitung ...

DSL, VDSL

4x VDSL 50 Mbit zu einer virtuellen Standleitung bündeln, möglich?

Frage von OhnePlanAmWerkDSL, VDSL31 Kommentare

Hallo zusammen! Bei uns ist seit kurzem VDSL 50 Mbit/S verfügbar und wir haben aktuell 4x ADSL 16.000 mit ...

Server

Internet traffic

gelöst Frage von xani123Server6 Kommentare

Hallo Leute Ich möchte den Internet Datenverkehr analysieren. Gibt es eine Möglichkeit dies auf dem Server oder AD zu ...

DSL, VDSL

Neubau.ohne Internet

Frage von dominic.torettoDSL, VDSL44 Kommentare

halloda ich neu hier binbin auch ziemlich schüchtern mein Problem ist : bin neu eingezogen in einem Neubau, erstbezug ...

Neue Wissensbeiträge
Windows Mobile

Support für Windows Mobile endet im Dezember 2019

Information von transocean vor 1 TagWindows Mobile

Moin, Microsoft empfiehlt als Alternative den Umstieg auf iOS oder Android, wie man hier lesen kann. Gruß Uwe

Internet

Kommentar: Bundesregierung erwägt Ausschluss von Huawei im 5G-Netz - Unsere Presse wird immer sensationsgieriger

Information von Frank vor 2 TagenInternet5 Kommentare

Hier mal wieder ein schönes Beispiel für fehlgeleiteten Journalismus und Politik zugleich. Da werden aus Gerüchten plötzlich Fakten, da ...

Windows 10

Netzwerk-Bug in allen Windows 10-Versionen durch Januar 2019-Updates

Information von kgborn vor 3 TagenWindows 101 Kommentar

Nur ein kurzer Hinweis für Admins, die Windows 10-Clients im Portfolio haben. Mit den Updates vom 8. Januar 2019 ...

Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 3 TagenWindows 102 Kommentare

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Bekannte Drosselungen bei Providern ?
Frage von HenereLAN, WAN, Wireless11 Kommentare

Servus zusammen, in bereits angefangen, aber ich hoffe dass der Beitrag hier mehr Informationen bringt. Sind Portdrosselungen bzw gezielte ...

LAN, WAN, Wireless
Temporäre WLAN Verbindung für AD-Login
Frage von Christian.WidauerLAN, WAN, Wireless10 Kommentare

Hallo zusammen, ich weiß leider nicht unter welchem Begriff ich dafür suchen muss, daher habe ich bisher leider nichts ...

DNS
SFTP über DynDNS nicht OK - über ext. IP funktioniert es
gelöst Frage von C.MorgensternDNS10 Kommentare

Hallo zusammen! Ich habe Probleme beim SFTP Zugriff auf eine Linux Maschine vom WAN aus über eine DynDNS Adresse. ...

Netzwerkmanagement
Server bauen
Frage von JugendringNetzwerkmanagement10 Kommentare

Moin Moin, wir, der Jugendring sind ein ständig wachsender Verein mit vielen Unterprojekten. Da liegt es nah, dass wir ...