Benutzerprofil: Netzwerkkarte / Internet Sperren
#1
geschrieben 26. April 2005 - 18:46
Ist es möglich, einem Benutzer in WinXP das Internet zu verbieten (z.B. durch deaktivieren der Netzwerkkarte)? Gehe mit einem fli4l-Router ins Netz.
Danke
dante
Anzeige
#2
geschrieben 26. April 2005 - 18:54
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
#3
geschrieben 26. April 2005 - 19:05
dante
#4
geschrieben 26. April 2005 - 19:25
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
#5
geschrieben 26. April 2005 - 19:28
dante
#6
geschrieben 26. April 2005 - 20:51
Zitat
Start, Ausführen, gpedit.msc, Computerkonfiguration, Windows-Einstellungen, Sicherheitseinstellungen, Richtlinien für Softwareinschränkung
Zitat
Nein. Konkret kannst du zwar überall das Recht zum Ausführen von Programmen entfernen, das hindert den Benutzer aber nicht daran, ein neues Programm zu erstellen bzw. von irgendwoher zu kopieren und sich daran Ausführen-Rechte zu geben.
Deshalb gibt's seit WinXP ja die Software Restriction Policies.
Mit denen legt man fest, daß nur 1. Programme 2. in einem bestimmten Pfade 3. mit einer definierten MD5-Prüfsumme ausgeführt werden dürfen und sonst gar nix. Allerdings sollte unter den erlaubten Programmen keines sein, welches andere Programme mit User32::LoadLibraryEx() nachladen kann (also ist beispielsweise MS Office in solchen geschützten Umgebungen tabu). Zudem gibt es, wenn man die Policies auf den Admin selbst anwendet, auch eine Default-Ausnahmeliste, damit Windows überhaupt noch booten kann.
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
#7
geschrieben 26. April 2005 - 21:02
dante
#8
geschrieben 26. April 2005 - 21:09
#9
geschrieben 26. April 2005 - 21:09
Dieser Beitrag wurde von puppet bearbeitet: 26. April 2005 - 21:46
#10
geschrieben 26. April 2005 - 21:43
dante
#11
geschrieben 27. April 2005 - 06:55
Im NTSP6 gibt es zwei Tools, Winfile.exe und musrmgr.exe. Mit Winfile.exe kann man unter XPHome die Sicherheitseinstellungen ändern und mit musrmgr.exe die Benutzerkonten bearbeiten. Dann gibt es noch das Tool Poledit.exe, mit dem man Richtlinien für Benutzer oder Computer erstellen kann, was dann in etwa dem gpedit.msc entspricht. Interessant wäre noch das Tool shrpubw.exe mit welchem man für Ordner oder Laufwerke den Zugriff definieren kann. Einfach die Dateien nach C:\Windows\system32 kopieren, Verknüpfungen im Startmenü anlegen fertig.
Windows NTSP6
#12
geschrieben 27. April 2005 - 08:42
Zitat
Nein. Win32-Shell-Policies und Group Policies sind zwei Paar Schuhe.
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
#13
geschrieben 27. April 2005 - 12:37
Wenn ja kannst du einfach ein Logon und Logout Skript für die Admin User anlegen.
Erstmal mit devcon find =net rausfinden wie die InstanceID der Netzwerkkarte/LAN Verbindung ist,
dann im Logout-Skript der Admin User einfach devcon disable @[InstanceID], und im Login Skript eben devcon enable @[InstanceID].
Somit sind bei den eingeschränkten Usern die NIC's deaktiviert und somit auch die dazugehörige LAN Verbindung, und da sie ja keine Rechte haben Geräte zu starten oder zu beenden dürfte es schwer werden die Verbindung wieder zu aktivieren.
Achte darauf Sonderzeichen (wie z.B. &) zu escapen, sonst wird das nichts (z.B wird aus PCI\VEN_8086&DEV_1019&SUBSYS_10191458&REV_00\4&2D894BD&0&0818 dann PCI\VEN_8086^&DEV_1019^&SUBSYS_10191458^&REV_00\4^&2D894BD^&0^&0818).
Dieser Beitrag wurde von puppet bearbeitet: 02. Mai 2005 - 00:00
#14
geschrieben 27. April 2005 - 23:50
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
#15
geschrieben 28. April 2005 - 00:42
Und wenn die Admin User das Skript umgehen müssen sie eben selbst die Verbindung aktivieren und deaktivieren.
Ziel war es die Verbindung default zu deaktivieren und bei den Admins beim Login zu aktivieren und beim Logout wieder zu deaktivieren.
Dieser Beitrag wurde von puppet bearbeitet: 28. April 2005 - 00:44
- ← Treiber Von Der Winxp Cd Ziehen.
- Windows XP & Windows Media Center Edition
- Programm Stockt Beim Eintippen ... →