SBS 2003 Internet en Msn voor bepaalde gebruiker uitzetten.

[Verwijderd]

Beste Got'ers

Ik zoek een oplossing voor het volgende problleem. De situatie is zo. We hebben een netwerk met een aantal client computers die op een SBS server gekoppeld zijn.

Nu willen wij voor een bepaalde user geen extern internet heeft en niet kan msnen. Nu is msn niet zo moeilijk te regelen deze kunnen we gewoon uitzetten in de firewall. Maar Het uitschakelen van internet explorer is lastiger. We willen namelijk wel dat er een één interne website geladen kan worden. Dus inprinciepe hoeft deze user niet aan het externe internet gekoppeld te worden.

Werkomgeving:
- Windows 2003 SBS Standaard
- KPN Bussines DSL
- Windows XP Pro SP2 werkstations

Wat heb ik gedaan:
- gegoogled, en GoT search

Wat gevonden:
- ISA server, maar dit heeft teveel functies en is hierdoor te duur

Wie kan mij met een creatief idee helpen

[alt-92]

Je hebt die vraag al eens eerder gesteld, maar ik kan me niet voorstellen dat het enige dat je sinds die tijd bent tegengekomen ISA is...

mgoed.

Je zou eens kunnen proberen of je de bewuste PC en Useraccount in een eigen OU kan zetten waar je een aantal restrictieve Group policies op loslaat
Het testen daarvan zou je met GPMC en een Virtual PC image kunnen doen bijvoorbeeld.

[Verwijderd]

Ik heb het op de volgende manier opgelost,
Een policy gemaakt voor de user.

De proxiserver naar zichzelf laten wijzen en lokale adressen wel toestaan.

Bedankt!

[SirDarkAngel]

Stuk met de proxy server voldoet in ieder geval aan de eisen van je startpost:

"creatief idee"

[Jazzy]

Verwijderd schreef op woensdag 16 januari 2008 @ 14:53:
Ik heb het op de volgende manier opgelost,
Een policy gemaakt voor de user.

De proxiserver naar zichzelf laten wijzen en lokale adressen wel toestaan.

Dat is een polulaire oplossing, uiteraard moet je dan ook nog even de schermpjes disabelen zodat hij niet weer ingeschakeld wordt.

En als hij nu een firefox oid. opstart van een USB-stick dan kan hij nog gewoon internetten.

[WimB]

Je kan via DHCP op de server ervoor zorgen dat zijn PC steeds hetzelfde IP-adres krijgt. Vervolgens block je dat interne IP-adres op je firewall.

Zorg er wel voor dat hij zelf zijn IP-adres niet kan wijzigen.

[MAX3400]

Ja, je kan ook heel smerig een local policy op het werkstation van die user zetten en/of explicit deny-rechten op bepaalde mappen/exe's al dan niet in combi met een dichtgetimmerde IE (dus zonder LAN-settings en als startpagina intranet ofzo)?

[ Voor 28% gewijzigd door MAX3400 op 16-01-2008 20:21 ]