Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Internetzugang für bestimmte User unter Windows2000 sperren

Mitglied: Phil6816

Phil6816 (Level 1) - Jetzt verbinden

08.02.2005, aktualisiert 02.02.2007, 11369 Aufrufe, 10 Kommentare

Hallo,
also das Thema wurde sicher schonmal besprochen, hab aber nichts wirklich hilfreiches gefunden.
Folgendes Problem:
1 PC mit verschiedenen Usern.
7-8 User mit Internet-Zugriff
2 ohne
Wir haben DSL, das über nen Router läuft und auf dem Rechner läuft Windows 2000.
Wie kann ich den 2 Usern den Internet-Zugriff sperren?
Wir haben dafür bis jetzt Norton Internet Security benutzt, aber die machen den Rechner enorm langsam.
Unter Gruppenrichtlinien hab ich nichts gefunden...
Mitglied: Samtpfote
09.02.2005 um 00:47 Uhr
Das hängt natürlich immer davon ab, wie gut oder schlecht Deine User über Netzwerprotokolle Bescheid wissen und welche Rechte sie lokal haben... Simpel aber effizient:

Ich würde ein Script schreiben, das dem jeweiligen User mit Internetverbot ins HKEY_USERS\SID\Software\Microsoft\Windows\CurrentVersion\Run gestellt wird, er auf diesen Bereich des Regedit Schlüssels keine Schreibrechte bekommt und das Script selbst von den NTFS berechtigungen auf nur Lesen,Ausführen für diesen Benutzer gesetzt wird.

Das Script sollte so aussehen, daß Du einfach das Gateway aus der Netzwerkverbindung rausnimmst oder so änderst, daß es falsch ist.

Beispiel:
Dein PC hat eine vom Router zugewiesene dynamische IP Adresse von 192.168.0.100, der Router ist das Gatway und hat die IP Adresse 192.168.0.254

Script für Dummy:
netsh interface ip set address "LAN-Verbindung" static 192.168.0.100 255.255.255.0 192.168.0.250

Script für Internetberechtigte
netsh interface ip set address "LAN-Verbindung" dhcp

bzw. wenn die IP Adresse des Computers statisch ist, die Syntax wie oben benutzen.

Damit solltest Du die Sperre lösen können, ohne den Rechner zu verlangsamen.
Hope this helps
A.
Bitte warten ..
Mitglied: Phil6816
09.02.2005 um 11:01 Uhr
Hi,
vielen Dank schonmal für deine Hilfe.
Ich habe leider wenig Ahnung von Scripten, das ist ein Pc
bei uns auf der Arbeit um den ich mich kümmern muss.
Aber grade so Windows 2000 und Benutzerverwaltung
ist nicht grade meine Stärke.
Kannst du mir etwas genauer beschreiben wie das aussehen muss,
das wäre super.
Als was muss ich das Script dann speichern??
Ein Bekannter hat mir folgenden Tip gegeben:

Gib dem User, den du sperren willst Admin-Rechte(nur vorübergehend).
Dann gib bei Ausführen "gpedit.msc" ein.(Gruppenrichtlinien)

Ändere hier unter Benutzerkonfiguration, das was du willst.
Dann beende die Gruppenrichtlinien, die Registry wird aktualisiert.


Nun der Trick: Lösche die Datei c:\windows\system32\GroupPolicy\User\Registry.pol
und zwar bevor du dich abmeldest. Somit sind die Änderungen nur bei diesem
User aktiv. Wenn du die Datei nicht löscht, gilt sie für alle User.
Bei Dokumente und Einstellungen\Username wird eine Datei erstellt sie heisst NTUSER.DAT
(Attribute System und versteckt und schreibgeschützt). Username ist der User, der gerade
eingeloggt ist. Jedesmal wenn du also Gruppenrichtlinen unter Benutzerkonfiguration änderst, werden 2 dateien erstellt, die die Änderungen enthalten.NTUSER.DAT gilt nur
für 1 User Registry.pol gilt für alle. Deshalb nach allen Änerungen in Gruppenrichtlinen
die Datei Registry.pol löschen.
Anschließend abmelden und als Admin anmelden, dann dem User die AdminRechte entziehen.

Steig da leider nicht ganz durch, ist das sinnvoll??
MfG
Bitte warten ..
Mitglied: Samtpfote
09.02.2005 um 13:43 Uhr
Du kannst über eine Group Policy nicht das Internet deaktivieren!
a) Steigt jeder Benutzer mit einer eigenen Kennung ein?
b) gibt es im Netzwerk auch einen Server + Domäne oder nur diesen einen PC?
c) welche IP Adresse/Gateway hat dein PC (Start-Ausführen-CMD IPConfig /all)
d) sind die Benutzer auch lokale Administratoren? (Systemsteuerung-Benutzerkonten-Gruppen-Administratoren, wer steht da drin?)
Bitte warten ..
Mitglied: Phil6816
09.02.2005 um 17:38 Uhr
Du kannst über eine Group Policy nicht
das Internet deaktivieren!
a) Steigt jeder Benutzer mit einer eigenen
Kennung ein?
b) gibt es im Netzwerk auch einen Server +
Domäne oder nur diesen einen PC?
c) welche IP Adresse/Gateway hat dein PC
(Start-Ausführen-CMD IPConfig /all)
d) sind die Benutzer auch lokale
Administratoren?
(Systemsteuerung-Benutzerkonten-Gruppen-Administratoren,
wer steht da drin?)


1. Ja, jeder hat seine eigene Kennung. Mansche davon mit Internetzugaqng, mansche ohne.
2. Ne, gibt keinen Server. Nur dieser eine PC!
3. 192.168.0.2
4. Unter Admins steht nur ein Admin. Die anderen User haben keine Admin-Rechte.

Das kann doch nicht so schwer sein 1 oder 2 Usern den Internetzugriff zu sperren, oder??
Bin damit echt am verzweifeln... Und Norton will ich nicht nutzen.
Das Problem bei uns ist einfach, dass täglich immer höchstens 2 Personen an dem PC arbeiten und für den Internetzugang müssen wir zahlen. Deswegen hat nicht jeder eine eigene Kennung, sondern wir haben noch 1 für alle. die nicht gezahlt haben, da ist aber momentan auch Internetzugang möglich. Und so macht der ganze Aufwand ja wenig Sinn....
Bitte warten ..
Mitglied: Samtpfote
09.02.2005 um 18:46 Uhr
Dein Gateway?
Bitte warten ..
Mitglied: Phil6816
10.02.2005 um 11:14 Uhr
Der Router hat die IP 192.168.0.1
Bitte warten ..
Mitglied: DoctorGremlin
06.05.2005 um 09:59 Uhr
Du kannst einfach einzelnen Usern über die Group Policies verbieten, verschiedene Dateien auszuführen. Hier einfach Einträge für iexplore.exe, firefox.exe und wie die verwendeten Browser heißen eintragen, und schon dürfen einzelne User nicht mehr.

Ist eigentlich relativ easy.
Bitte warten ..
Mitglied: Samtpfote
06.05.2005 um 10:26 Uhr
Hallo Doc!
Leider ist das nicht unbedingt immer zielführend, weil viele Explorerfunktionen im System verankert sind, daß das alleinige Sperren von iexplore.exe nicht ausreicht. Um Internet generell abzudrehen ist vermutlich das entfernen des Gateways die effizienteste "Waffe", weil damit JEGLICHER Internetverkehr per defintionem unterbunden wird.
Schönen Tag noch
Administratesse
Bitte warten ..
Mitglied: schilderdoc
13.05.2005 um 23:31 Uhr
Warum trägst du nicht einfach für die beiden User beim Proxy in den Verbindungseinstellungen 127.0.0.1 ein und sperrst (z.B. per Registry oder GPO) den Zugriff auf die Einstellungen des IE?

Solange du noch nicht in den Gruppenrichtlinien "Proxy pro Rechner anstatt Proxy pro User" eingestellt hast, dürfte das dein Problem lösen.

Einfach, aber wirkungsvoll.....
Bitte warten ..
Mitglied: MoeHB
02.02.2007 um 11:26 Uhr
Hallo!
Habe mit Begeisterung den Beitrag gelesen. Die Rahmenbedingungen sind in meinem Fall ähnlich, jedoch habe ich das Problem, das sich bei mir im Netz unkontrolliert User mit Notebooks tummeln....

Sie stöpseln sich an eine Dose, sehen eine funktionierende Konfiguration eines Internetrechners ein, und umgehen so die Sperre. Ein MAC-Filter in den Switches ist nicht möglich, da ja Zugriff auf File-Server/Drucker bestehen soll......

Hättet Ihr eine Idee für mich?
Grüß
jan
Bitte warten ..
Ähnliche Inhalte
Microsoft Office
Word bestimmt Sprache selbst
gelöst Frage von honeybeeMicrosoft Office1 Kommentar

Hallo, habe in Word 2016 ein nerviges Problem: Auf meinem Computer (Windows 10) sind zwei Sprachen installiert: Deutsch und ...

Mac OS X
Safari öffnet bestimmt Seite nicht
Frage von tomi93Mac OS X2 Kommentare

Hallo , ich habe an einem iMac bei uns im Unternehmen das Problem das Safari dort eine bestimmte Seite ...

Microsoft

Über VPN nur bestimmt große Daten übertragen

gelöst Frage von Peter007Microsoft5 Kommentare

Hallo zusammen, gibt es eine Möglichkeit bei Außendienstmitarbeitern die über VPN angebunden sind, die übertragbare Datenmenge zum Fileserver über ...

Outlook & Mail

Outlook: sendet keine Anhänge an bestimmt Adresse

Frage von F4ms11Outlook & Mail3 Kommentare

Hallo Leute, ich habe folgendes Problem: Einer unserer Mitarbeiter kann aus seinem Outlook 2010 keine Mail mit Anhang an ...

Neue Wissensbeiträge
Sicherheit
0-day Schwachstelle im Internet Explorer
Information von kgborn vor 1 TagSicherheit

In Microsofts Internet Explorer gibt es eine 0-day Schwachstelle in der Scripting Engine, die faktisch alle Browser- und Windows-Versionen ...

Internet

Internet-Speedtest Automatisieren via Befehlszeile, cmd, Bash (Windows, Linux, FreeBSD, Mac)

Tipp von anteNope vor 2 TagenInternet3 Kommentare

Also das hier ist irgendwie an mir vorbeigegangen. Einfacher geht es schlicht nicht mehr. Speedtest.cmd Via Aufgabenplanung stündlich oder ...

Administrator.de Feedback

Entwicklertagebuch: Codeblöcke auf unseren Seiten

Information von admtech vor 2 TagenAdministrator.de Feedback8 Kommentare

Hallo Administrator User, Unsere Codeblöcke werden ab sofort anders dargestellt. Die Codeblöcke können nun direkt per Copy&Paste kopiert werden. ...

Humor (lol)
Internet - auch 2020 noch Neuland ?
Erfahrungsbericht von Henere vor 3 TagenHumor (lol)6 Kommentare

Heute eine Mail der Schule meiner Tochter bekommen. Blabla Umweltschutz bla bla siehe Anhang. Dumm nur: Da hab ich ...

Heiß diskutierte Inhalte
Webbrowser
Kann Firefox von Google Suche nicht befreien
Frage von RG2525Webbrowser17 Kommentare

Hallo, Das passiert jetzt in letzter Zeit auf mehreren Computern von mir, dass die Google Suche sich nicht ausschalten ...

Peripheriegeräte
Datenstrom Drucker
Frage von FragefuchsPeripheriegeräte11 Kommentare

Moin, kann mir jemand sagen, wie Computer Daten an einen Drucker weitergeben? Gibt es dafür ein Protokoll oder Format? ...

Sicherheits-Tools
Passwort Manager mit AD anbindung und dt. Oberfläche
gelöst Frage von sani007Sicherheits-Tools10 Kommentare

Hallo Ich suche kostengünstigen Passwort Manager mit AD-Anbindung mit weboberfläche. Am besten mit VM-Image zur schnellen Installation. Wenn es ...

Windows Userverwaltung
Laptop WAKE ON LAN problem
Frage von WhatEver007Windows Userverwaltung9 Kommentare

Hallo, wie oben beschrieben geht es um wake on lan. Wenn ich auf meinen Netzwerkadapter gehe sehe ich keine ...