[AD] Internet uitschakelen per computer - Serversoftware en clouddiensten

vrijdag 23 mei 2003 11:06

Acties:

Topicstarter

Op ons netwerk zitten zowel kantoorpc's als productie pc's.
Nu is het de bedoeling dat de productie pc's die in de fabriek staan
geen internet mogen hebben. Dus ik moet via AD zeggen dat de proxyinstellingen niet worden meegegeven. Het internet moet dus PC afhankelijk zijn. Maar ik kan die optie niet vinden.

Het groepsbeleid bevindt zich nu op de gebruikers dus.

[ Voor 12% gewijzigd door Pascal Saul op 23-05-2003 11:08 ]

vrijdag 23 mei 2003 11:09

Acties:

Verwijderd

proxy instellingen via network policy.

This niet een goed plan omdat de clients bij het invullen van de proxy gewoon toegang (kunnen) krijgen.

Beter is een firewall waar bij je de toegang regelt (heb je die niet in jouw bedrijfsomgeving ?????)

vrijdag 23 mei 2003 11:14

Acties:

Pascal Saul

Topicstarter

nee niet nodig

VPN

we gaan via een proxyserver van het concern naar buiten toe van PinkRoccade

nou zo slim zijn ze ook weer niet, en ze moeten nog ip weten en dan nog een geldige login/pass

vrijdag 23 mei 2003 11:20

Acties:

Verwijderd

ik zou gewoon alle productie pc's in een outje gooien--> productie ofzo. En dan gewoon een policy over de betreffende OU leggen waarin je de proxy instellingen weglaat.

Mutsje heeft hier gisteren een faqje over geschreven. Dacht dat ie in WOS staat.

Succes ermee!

[ Voor 4% gewijzigd door Verwijderd op 23-05-2003 11:20 ]

vrijdag 23 mei 2003 11:22

Acties:

mutsje

Certified Prutser

Je kunt bij policy's ingeven wat de standaard IE instellingen moeten zijn. Bij de pc's waar je geen internet wilt laat je deze leeg en ontneem je de medewerkers de rechten om het zelf aan te mogen passen.

have fun.

vrijdag 23 mei 2003 11:28

Acties:

Pascal Saul

Topicstarter

Ik heb gehoord dat ze een policy op de computers hadden gelegd maar dat werktte niet want dan ging er weer een user policy overheen.

Het is een erg ingewikkelde structuur hier

vrijdag 23 mei 2003 11:35

Acties:

Verwijderd

DarkRider schreef op 23 mei 2003 @ 11:28:
Ik heb gehoord dat ze een policy op de computers hadden gelegd maar dat werktte niet want dan ging er weer een user policy overheen.

Je kan instellen dat een policy niet overschreven kan worden --> zie faq van mutsje.

vrijdag 23 mei 2003 11:36

Acties:

Pascal Saul

Topicstarter

Verwijderd schreef op 23 May 2003 @ 11:35:
[...]

Je kan instellen dat een policy niet overschreven kan worden --> zie faq van mutsje.

Dat weet ik...

Ik ga maandag nog wel eens een OU maken voor de pcs.. eigenlijk ik ga hem nu aanmaken en moet dan eerst gerepliceerd worden. Aangezien ik niet bovenin de tree zit kan ik niet handmatig synchroniseren

[ Voor 25% gewijzigd door Pascal Saul op 23-05-2003 11:40 ]

vrijdag 23 mei 2003 13:22

Acties:

paulhekje

policy op OU pc's gaat niet lukken: je kan geen userpolicy aan computers toewijzen!
Je zal dus op basis van het ip adres moeten blokken.

Handigste methode:
apart subnet voor de productie pc's, die je geen toegang verleent tot de proxy.
Dit is simpel te doen door bij TCP/IP settings, advanced, TCP/IP filtering aan te zetten.
Je kunt ook in dhcp vaste adressen reserveren voor productie pc's die je vervolgens blokkeert op de proxy.

|=|=|=||=|=|=||=|=|=| http://www.vanwijck.com |=|=|=||=|=|=||=|=|=||=|=|=||=|=|=||=|=|=||=|=|=|

vrijdag 23 mei 2003 13:46

Acties:

mutsje

Certified Prutser

Je kunt wel zaken instellen op computers. Hoe ver dit gaat in gebruik met internet geen idee. Maar de faq die ik gemaakt heb werkt ook gewoon voor users alleen zul je dan users moeten toevoegen en de policy op userniveau afhandelen..

vrijdag 23 mei 2003 14:28

Acties:

paulhekje

inderdaard: je kunt zaken instellen op computers namelijk computer policies, user policies kunnen allleen ingesteld worden op users.
Iexplore proxy setting is een user policy, dus helaas.

[off topic] met Novell ZEN works kan dit specifieke voorbeeld wel

|=|=|=||=|=|=||=|=|=| http://www.vanwijck.com |=|=|=||=|=|=||=|=|=||=|=|=||=|=|=||=|=|=||=|=|=|

vrijdag 23 mei 2003 15:13

Acties:

Verwijderd

paulhekje schreef op 23 May 2003 @ 13:22:
policy op OU pc's gaat niet lukken: je kan geen userpolicy aan computers toewijzen!
Je zal dus op basis van het ip adres moeten blokken.

Handigste methode:
apart subnet voor de productie pc's, die je geen toegang verleent tot de proxy.
Dit is simpel te doen door bij TCP/IP settings, advanced, TCP/IP filtering aan te zetten.
Je kunt ook in dhcp vaste adressen reserveren voor productie pc's die je vervolgens blokkeert op de proxy.

Dit zou ook mijn keuze zijn. Apart subnet dus voor productie.

maandag 26 mei 2003 17:06

Acties:

Verwijderd

idd de comps gewoon geen toegang geven op de proxy...

maandag 26 mei 2003 19:13

Acties:

elevator

Officieel moto fan :)

paulhekje schreef op 23 May 2003 @ 13:22:
policy op OU pc's gaat niet lukken: je kan geen userpolicy aan computers toewijzen!

Het kan wel .. een beetje. http://support.microsoft....aspx?scid=kb;en-us;231287

maandag 26 mei 2003 19:39

Acties:

mutsje

Certified Prutser

[quote]paulhekje schreef op 23 May 2003 @ 13:22:
policy op OU pc's gaat niet lukken: je kan geen userpolicy aan computers toewijzen!
Je zal dus op basis van het ip adres moeten blokken.
[quote]

Duh...daarvoor wijs je de users achter die pc's in een policy toe..geeezz moet men alles voorkauwen?

maandag 26 mei 2003 20:01

Acties:

I_stealth_I

Tweak It OR leave it!

Zet in de host-file een foute verwijzing naar de proxyserver

IP-proxy: verwijzing:
10.0.0.20 10.0.0.99

Om die file te kunnen editten heb je de admin rechten nodig

Klaar!

1x even een kopieerslag van het host bestand naar de computers die niet meer mogen internetten. Simpele actie, maar zeer doeltreffend

[ Voor 26% gewijzigd door I_stealth_I op 26-05-2003 20:03 ]

/dev/null

dinsdag 27 mei 2003 11:39

Acties:

Verwijderd

pfff weer een regelrechte pruts oplossing...
je hebt een proxy om het inet verkeer te regelen... regel het dan ook op de proxy!!!