02. maj 2001 - 15:37Der er
8 kommentarer og 2 løsninger
Disable browser adgang i win2k
Hvad er den letteste metode til at disable muligheden for at folk kan browse på nettet for en win2k bruger?? altså ud over at slette iexplore.exe osv... kan man gøre noget i AD\'et? eller er der en lettere måde?
Sådan understøtter du en datadreven kultur, som skaber værdi i din virksomhed.
7. maj 2024
Slettet bruger
02. maj 2001 - 16:30#1
Du kan gå ind i netværksindstillinger og egenskaber for din opkobling så fjerner du alle flueben så kan man ikke komme på nettet du kan også gå ind et eller andet sted at fjerne TCP/IP håber det er nok svar
Goulduck har ret.. hvis man fjerner TCP/IP kan man jo slet ikke logge på domænet og derved få tildelt de andre policies fra Domain Controlleren.
Proxy var derimod en mulighed, hvis man samtidig fjerner brugerens rettigheder til at ændre browserens connection settings i AD\'et.. hvad siger du til det goul?
Umiddelbart ville jeg fjerne brugerens \"Default Gateway\" fra TCP/IP indstillingerne - jeg antar alle brugere alligevel kører på samme subnet?
Ellers kunne du fx smide 2 netkort i en maskine, stille maskinen op som sidste bastion inden linien ud af huset - og så ellers via brugerrettigheder bestemme hvilke users hvis trafik må routes igennem denne boks.
Du opretter 2 OU\'er i AD - en til brugere der må bruge Internet og en til brugere der ikke må. Kodeordet hedder Group-policy - standard må brugeren bruge IE men den ret kan man tage væk i Group-policy. Du opretter altså en ny Group-policy på OU\'en der ikke må benytte IE. Hvis du vil vide mere skal jeg lige have tændt min server. For at Group-policy virker kræver det at brugeren kører W2KPro i et domaine hvor politikken er sat op eller brugeren er koblet op via TS til en server i domainet.
Løsningen med Group-Policy har den fordel at brugerne f.eks. ikke kan browse men godt kan hente POP3 post, men kræver W2K. En anden mulighed er at bruge fast IP på de brugere der må benytte Internet og DHCP (eller fast IP i en andet område) på de brugere der ikke må. Det kræver at man benytter en router hvor det er muligt at bestemme hvilke IP der må benytte Routeren (f.eks. 3COM 3C891 til ISDN og max 25 brugere). Den løsning har jeg benyttet et par steder med blandet net! >Tommy
De to sidste løsninger må betragtes som mest kvalificerede.. beklager den forsinkede point-udgivning
Cassidy, er det dig fra (eks) PCB? :)
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.