1 PC - Mehrere Benutzer - Internet sperren für alle bis auf den Hauptuser

Re(5): 1 PC - Mehrere Benutzer - Internet sperren für alle bis auf den Hauptuser

RoboCop — Fri, 18 Dec 2009 08:01:24 GMT

Ja natürlich, für mich nenn ich die lokale policy und nicht gpo

Re(4): 1 PC - Mehrere Benutzer - Internet sperren für alle bis auf den Hauptuser

winbond — Fri, 18 Dec 2009 07:42:07 GMT

Man kann GPO´s auch lokal anwenden. MMC->Snap in Gruppenrichtlinien.

Re: 1 PC - Mehrere Benutzer - Internet sperren für alle bis auf den Hauptuser

Ibiza Waschtisch — Thu, 17 Dec 2009 21:01:20 GMT

hauts auch nicht hin daß ich ... einen Benutzer mit wenig Rechten einrichte. DENN wie soll sich der mindere Benutzer nach Anmeldung die Visualisierung zu Gemüte führen?

Jetzt steh vielleicht ich auf der Leitung: wo genau ist das Problem dabei, einem minderen Benutzer Sonderrechte für EIN bestimmtes Programm zuzuweisen?

Re(3): 1 PC - Mehrere Benutzer - Internet sperren für alle bis auf den Hauptuser

Srv-02 — Thu, 17 Dec 2009 20:08:52 GMT

Nein ... schreib einfach ein ganz einfaches Batch Skript und schau dir die Syntax des Befehls netsh an.

Re(3): 1 PC - Mehrere Benutzer - Internet sperren für alle bis auf den Hauptuser

Srv-02 — Thu, 17 Dec 2009 20:08:52 GMT

Nein ... schreib einfach ein ganz einfaches Batch Skript und schau dir die Syntax des Befehls netsh an.

[Edit]:

Windows XP Kiosk Mode wäre für dich aber am optimalsten. Ein Reboot und jegliche Einstellungen werden verworfen für 0815 User, beim Hauptuser bleibt alles gespeichert bzw. kann der alle Programme öffnen. Bei den anderen deaktivierst du durch das den Internet Explorer und alle Einträge im Start Menü, rechte Maustaste, Explorer etc. ... eben bis auf das Programm.

Re(3): 1 PC - Mehrere Benutzer - Internet sperren für alle bis auf den Hauptuser

RoboCop — Thu, 17 Dec 2009 19:37:22 GMT

ich denke nicht daß er AD erwähnt hat

Re(2): 1 PC - Mehrere Benutzer - Internet sperren für alle bis auf den Hauptuser

winbond — Thu, 17 Dec 2009 19:33:33 GMT

Über GPO, geht am einfachsten.

Re: 1 PC - Mehrere Benutzer - Internet sperren für alle bis auf den Hauptuser

RoboCop — Thu, 17 Dec 2009 17:37:02 GMT

kannst ja lokale sicherheitsrichtlinien setzen wenns ein pro BS ist.
Ansonsten host datei ist schon mal auch ok, DNS ist auch ein guter vorschlag.
Und noch besser, weg mit den browsern! weg mit telnet, weg mit all dem zeug.
Deaktivere USB zugriffe, LW zugriffe, etc etc etc

Re(3): 1 PC - Mehrere Benutzer - Internet sperren für alle bis auf den Hauptuser

morph1 — Thu, 17 Dec 2009 16:53:02 GMT

gilt für die dns-einstellungen auch wenn die benutzer keine admin-rechte haben

ob man die hosts für deine zwecke aufarbeiten kann, da hab ich zuwenig erfahrung, ich trag da nur sehr selten was ein

Re(2): 1 PC - Mehrere Benutzer - Internet sperren für alle bis auf den Hauptuser

Humsi25 — Thu, 17 Dec 2009 16:36:46 GMT

DAS hört sich genial an!! DANKE!
Ich hab auch noch überlegt gehabt die hosts datei umschreiben. Das müßte doch auch gehen, oder? Weil an die kommt keiner so schnell ran.
Was hältst davon?

Re: 1 PC - Mehrere Benutzer - Internet sperren für alle bis auf den Hauptuser

morph1 — Thu, 17 Dec 2009 16:34:39 GMT

wenn nur du von außen reinkommen sollst, dann lösch einfach die dns-einstellungen, die brauchst dann net.

ist kein sicherer, aber total einfacher weg.

1 PC - Mehrere Benutzer - Internet sperren für alle bis auf den Hauptuser

Humsi25 — Thu, 17 Dec 2009 16:24:39 GMT

Hy zusammen!

Ich glaub ich steh einfach auf der Leitung aber ich find keine gscheite Lösung für folgendes Problem:

Situation: 1 Rechner steht irgendwo in einem Heizwerk und hängt dort im Netzwerk. Ich kann und muß mich über die Ferne via Internet durch pcanywhere oder netop oder sonstigen Fernwartungsprogrammen verbinden können. Das funktioniert auch tadellos.

Auf dem Rechner läuft ständig ein selbstgeschriebenes Programm und visualisiert irgendwelche Daten eines Dampfkessels. Also der Hauptbenutzer ist angemeldet und das Programm ist im Autostart.
Der Hauptbenutzer (Adminrechte) ist kennwortgeschützt.

So, nun kommts: Alle Heizwerkbeteiligten vor Ort können nun auch zu dem Rechner und dort im Internet surfen. Der PC ist demnach schon ordentlich zugemüllt und wird zum Besuch sehr einschlägiger Seiten benutzt.

Jetzt könnt ich das Kennwort ändern und es kann niemand anderer mehr sich anmelden außer wir. Wäre am einfachsten! Geht leider in der Praxis nicht.
Denn es müßen die Heizwerkbetreuer vor Ort auch jederzeit zu der laufenden Visualisierung können.

Also hauts auch nicht hin daß ich den Hauptbenutzer mit einem anderen Kennwort versehe; die Kennworteingabe aktiviere wenn der bildschirmschoner anspringt und einen Benutzer mit wenig Rechten einrichte. DENN wie soll sich der mindere Benutzer nach Anmeldung die Visualisierung zu Gemüte führen??

Hach...der Tag war lang und ich hab einfach keine Idee mehr ...vielleicht denk ich viel zu kompliziert!

Bitte, habt ihr Ideen? Wäre super!
Fragt mich bitte was ihr noch wissen müßt falls ich was vergessen habe!
DANKE recht schön!