[XP] Policies op windowsXP computer*

[Verwijderd]

Hallo,

Het volgende wil ik doen op een computer:

een gebruiker logt in en mag verder niet op het netwerk brouwsen wel moeten er mensen van andere computers via het netwerk data op die computer kunnen plaatsen.

nu heb ik het icoontje al weg gehaald via policys maar ik kan nog steeds via een andere manier op mijn netwerk brouwsen..

wat ik gebruik:
windows2003 als domain server en als client computer windows xp

ik hoop dat ik het zo goed heb uitgelegd.

[Willem]

Wat zegt Microsoft? De boeken die bij Windows 2003 zitten zullen vast vol staan met suggesties, evenals de website van Microsoft. Wat heb je verder gedaan om e.e.a. op te lossen?

[Outerspace]

windows2000 domain

Gewoon een policy maken zodat hij niet op het netwerk mag

en anders hier kijken?

[ Voor 22% gewijzigd door Outerspace op 19-04-2004 11:44 ]

[zwippie]

Het klint alsof je je netwerkshares (op de server) en de rechten van de gebruiker(s en groepen) nog niet hebt ingesteld.
De gebruikers kunnen dan de netwerkshares nog wel zien, maar niet benaderen.
Alle gebruikers moeten natuurlijk in het domein inloggen.

Ik hoop dat ik je goed begrepen heb, het lijkt nml nogal basiskennis (nofi).

[Verwijderd]

ik denk dat ik het fout heb uitgelegd

de mensen (PC2 en PC3) die de data op die computer (noem ik nu even PC1) zetten doen dat via het netwerk dit werk goed.. dus shares zijn goed

de persoon die dan op PC1 inlogd mag dan niet op het netwerk komen maar wel bij de data die PC2 en PC3 erop hebben gezet..

Gewoon een policy maken zodat hij niet op het netwerk mag

dat is nou mijn vraag waar kan ik die policy zetten? ik kan wel een eeuwigheid zoeken door die policys dat ik een ons weeg maar misschien dat 1 van jullie het me zo kan zeggen..

bvd

[Outerspace]

Verwijderd schreef op 19 april 2004 @ 11:46:
ik denk dat ik het fout heb uitgelegd

de mensen (PC2 en PC3) die de data op die computer (noem ik nu even PC1) zetten doen dat via het netwerk dit werk goed.. dus shares zijn goed

de persoon die dan op PC1 inlogd mag dan niet op het netwerk komen maar wel bij de data die PC2 en PC3 erop hebben gezet..

gewoon op de harde schijf kopieren dus... Is dus gewoon een map delen + alle permissies geven

dat is nou mijn vraag waar kan ik die policy zetten? ik kan wel een eeuwigheid zoeken door die policys dat ik een ons weeg maar misschien dat 1 van jullie het me zo kan zeggen..

In de user manager een aparte groep voor die user aanmaken die geen rechten op het netwerk heeft. Althans, zo doet NT 4.0 server dat.

en kijk hier even: http://support.microsoft.com/default.aspx?scid=kb;nl;307800

je kan het ook lokaal oplossen

[ Voor 14% gewijzigd door Outerspace op 19-04-2004 11:55 ]

[Verwijderd]

ja maar je kun nog steeds door je netwerk places brouwsen..

[Koffie]

Ja hallo, een beetje meer moeite mag ook wel hoor.
Heb je die Policy FAQ nou al gelezen Heb je al op de microsoft site gekeken ?

Move NT > WOS

[Verwijderd]

jeezz ik dacht dat IT'ers deden aan datasharing
je kun niet alle tijd van de wereld hebben.. kep nog meer te doen..

en ja ik zoek altijd een tijd voordat ik hier kom en vraag zelf ook wat rond.. ik kom hier dus niet voor niks.. als ik het niet weet dan vraag ik het hier..

[Verwijderd]

hmm discussie ineens beeindigd?

oplossing heb ik nog niet

[Outerspace]

Je probleem binnen 24 uur met een 'schopreactie' onder de aandacht brengen.

normaal mag je pas kicken na 24 uur...

je kun niet alle tijd van de wereld hebben.. kep nog meer te doen..

Wij hebben ook inderdaad niet alle tijd van de dag,
en we zijn ook geen helpdesk.
en verder is dit ook niet echt een discussie maar een vraag waar de andere users antwoord op 'kunnen' geven!

[ Voor 6% gewijzigd door Outerspace op 19-04-2004 16:04 ]

[Verwijderd]

Je kunt rescticted drives instellen dmv een gpo.

Zoek is op google enzo.. volgens mij heb je helemaal nog niets opgezocht.

[ Voor 3% gewijzigd door Verwijderd op 19-04-2004 16:05 ]

[elevator]

Verwijderd schreef op 19 april 2004 @ 11:53:
ja maar je kun nog steeds door je netwerk places brouwsen..

En het probleem daarmee is precies? Browsen an sich - en zeker op een netwerk van 3 PC's - is geen enkel probleem, zolang de rechten maar goed staan

[Verwijderd]

lol een netwerk van 400 computer..

maar volgens mij is er een manier om dit niet toe te laten..

Verwijderd schreef op 19 april 2004 @ 16:05:

Zoek is op google enzo.. volgens mij heb je helemaal nog niets opgezocht.

dan kan je toch nog op het netwerk brouwse..
Modbreak:
graag de volgende keer het -icoon even gebruiken ;)

[ Voor 69% gewijzigd door moto-moi op 19-04-2004 17:18 ]

[aReaRe]

Verwijderd schreef op 19 april 2004 @ 11:53:
ja maar je kun nog steeds door je netwerk places brouwsen..

Ook dit is door een domein policy te restricten.

RMK eens op je domein comtroller en kies properties / eigenschappen van je domein en kijk eens of er überhaupt een domein policie is aangemaakt


_{RMK is rechtermuisklik}

[ Voor 11% gewijzigd door aReaRe op 19-04-2004 17:12 ]

[whocarez]

Op het netwerk komen zul je altijd wel kunnen met \\servername\share ($) evt er achter

Enigste wat je kan doen is gewoon icoontje verwijderen op de andere pc's niks sharen en rechten uitdelen op ntfs niveau zodat hij niet bij de andere spullen kan komen.

Daarnaast kun je met het progle hidecalc (freeware op google zo gevonden)heel simpel je drives verbergen.

Daarnaast kun je onder user policies ook nog een boel dichtschroeven, persoonlijk ben ik hier prettiger mee want dan zit je nooit met het gezeik van achter welke pc je gaat zitten.

[mutsje]

Verwijderd schreef op 19 april 2004 @ 12:01:
jeezz ik dacht dat IT'ers deden aan datasharing
je kun niet alle tijd van de wereld hebben.. kep nog meer te doen..

en ja ik zoek altijd een tijd voordat ik hier kom en vraag zelf ook wat rond.. ik kom hier dus niet voor niks.. als ik het niet weet dan vraag ik het hier..

misschien moet je voordat je een post neer gaat pleuren eerst eens een goede post opzetten en dan erbij vermelden wat je zelf zoal gedaan hebt. Op www.support.microsoft.com kun je hele articles vinden hoe je werkstations dicht timmert etc.

Ik zou als ik jou was eerst eens de local policies bekijken dan op een WindowsXP_SP1 machine de GPMC(Group Policy Management Console) installeren zodat je een planning kunt doen op die pc wat die wel / niet mag etc. Zie Howto's en Guide's voor eventuele hulp mbt policies.

vraag maar raak voor een knaak doen we hier niet aan..

[elevator]

Verwijderd schreef op 19 april 2004 @ 16:59:
lol een netwerk van 400 computer..

En dan ga je PC's onderling laten sharen? Vreemde setup

maar volgens mij is er een manier om dit niet toe te laten..

Je kan je Nethood vervangen en dan de policy 'Do not show entire network in network neighborhood' aanzetten - dat zou afdoende moeten zijn.

[Sundead]

elevator schreef op 19 april 2004 @ 20:46:
[...]

En dan ga je PC's onderling laten sharen? Vreemde setup


[...]

Je kan je Nethood vervangen en dan de policy 'Do not show entire network in network neighborhood' aanzetten - dat zou afdoende moeten zijn.

*whatever he says*

Om maar even de exacte locatie te specificeren:

GPobject > User config > Administrative templates > Windows explorer > No "computers near me" in my network places

GPobject > User config > Administrative templates > Windows explorer > No
"entire network" in my network places

bij gebrek aan zilveren diner schaal, word het zo maar gepresenteerd.

[Verwijderd]

bedank Sundead.. maar deze heb ik ook al aanstaan en nog kan ik op het netwerk komen.. door bv een snelkoppeling te maken ik denk dat ik het nooit zo dicht ga krijgen als ik wil.. of ik moet met de windows firewall gaan werken..

[elevator]

Ik denk eigenlijk dat je op de verkeerde manier iets probeert te bewerkstelligen

Wat je eventueel zou kunnen doen is het nodetype van je PC zo instellen dat hij geforceerd WINS moet gebruiken, vervolgens foute WINS servers opgeven, en dan in je LMHOSTS file de servers zetten die die PC wel kan bereiken. Misschien dat het dan werkt