Pc met zeer beperkte toegang - hoeveel werk ?

[Ben1987]

Goedendag,

Heeft iemand enig idee hoeveel werk (in uren) het is om van een normaal functionerende pc met windows een beveiligde omgeving te maken ? Idee is dat een gebruiker zich aanmeld en alleen maar toegang krijgt tot een webbrowser welke dan alleen een x aantal webpagina's kan weergeven. De gebruiker mag alleen kunnen afmelden en browsen en dus geen toegang mogen hebben tot bijv de verkenner/startknop etc.

Mvgr

[FreakNL]

De case is wel erg summier omschreven...

Op zich is dit binnen een uurtje of twee wel te realiseren, maar dan ga ik er wel vanuit de de PC in domein hangt en er gebruik wordt gemaakt van een (managed) proxy.

Middels GPO's kun je dan het meeste afhandelen (alleen toegang tot browser, etc) en via de proxy kun je dan inregelen dat alleen bepaalde sites bereikbaar zijn voor die gebruiker.

Als de beheerder geen ervaring heeft met GPO's en/of de proxy kan het iets langer duren.

Als we praten oveer een "losse" PC (dus geen domein) met "vrije" internettoegang wordt het al een ander verhaal, dan moet je sowieso met de local security aan de gang (dat valt nog wel mee) maar voor het internet ben je dan echt aangewezen op 3rd party producten, dat zit niet standaard in Windows ofzo...

edit/
Het kan blijkbaar wel via GPO:
How to use Group Policy to control access to web sites

En als het dan een non-domain pc is kun je alsnog de GPO wel aanpassen (lokaal):
How To Use the Group Policy Editor to Manage Local Computer Policy in Windows XP
http://technet.microsoft.com/en-us/library/cc731745.aspx

[ Voor 20% gewijzigd door FreakNL op 28-07-2014 13:20 ]

[BounceCloud]

Kijk eens naar: http://openkiosk.sourceforge.net/index.html

Commerciële variant daarvan is: Sitekiosk.

[Ben1987]

Bedankt allebei, zeer nuttig

[begintmeta]

Je kan ook kijken of je voor die browser echt windows nodig zou hebben (zo niet kan je een van diverse kant-en-klare gratis&opensource oplossingen kiezen), hoe dan ook hoeft het net heel veel werk te zijn.

[ Voor 25% gewijzigd door begintmeta op 30-07-2014 11:13 ]

[sanfranjake]

In plaats van een proxy kan je altijd nog default gateway weghalen, sites lokaal in hostsfile definieeren en een route specifiek naar de ip's van je toegestane sites maken ipv een default route.

Echter wel beetje werk als er regelmatig ip's wijzigen.