begrænsning af bruger i AD på W2K8R2 domæne

1. Skal ikke logge ind med kode på en pc.
Uddyb, mener du at brugeren ikke maa benytte lokal bruger? Eller en bruger automatisk logger paa Pc'en uden kode?

Hvis det er mhs til lokal bruger, er det nok at skifte kodeord paa lokal brugerne (Administrator) og disable guest kontoen, Mest elegante er nok at benytte en GPO til dette.

2. Må kun kunne bruge IE 9 - på nettet.
Proev at se her:

http://www.catonmat.net/blog/disallow-windows-programs-via-gpo/
Tror nok at Software Restriction Policy kun virker paa

http://www.mechbgon.com/srp/

Hvis det er meget specific med at nettet = internettet, kan du overveje at lave en firewall policy.

Hvad er klient styresystem?

3. Kunne printe fra nettet.
Dvs bruger må ikke kunne starte andre programmer end IE 9, der skal ligge på skrivebordet som et link.

Se link fra foer

Bruger må ikke have adgang til lokale eller andre resurcer i domænet, ud over at kunne printe.

Er dette et klient eller server spoergsmaal? Du kan f.eks laase klienten ned med firewall settings, alternativt


Det skal være muligt at logge på computeren som alm bruger og administrator i domænet.
OK, skal bare vaere medlem af domaenet.

Skal det forstaaes at din INTERNET bruger profil er separat fra normale bruger profiler?

Hej triton

1: Jeg mener at bruger skal logges ind automatisk, via domænet/AD. dvs computeren skal starte op og selv logge denne bruger ind automatisk.

2: Jeg mener kun adgang til intranettet's websider. samt adgang til Internettet.
Klient pcerne er Windows 7 64 bit pro.

3: Det er et dårligt formuleret spørgsmål. Jeg uddyber det lige.
Som bemærket i 2: skal brugeren kunne se websider på intranettet plus adgang til Internettet. herudover skal bruger kun kunne skrive ud via netværksprinter i domænet.

Den profil jeg skal lave er forskellig fra andre profiler, såsom de alm. brugere der også har adgang til lokale resurser og adgang til netværksdrev.
Så ja brugerprofilen er en separat bruger.