[Rika]

Ja, dann umgehen die Logout-Script und benutzen als normaler User die nun aktivierte Verbindung.
Oder, weil sie ja Admins sind, sie können direkt mit dem NDIS-Layer quatschen, das Raw Sockets API verwenden, den NetMon-Treiber...

Dieser Beitrag wurde von Rika bearbeitet: 28. April 2005 - 08:01

[Murmel]

Zitat (Rika: 27.04.2005, 09:42)

Nein. Win32-Shell-Policies und Group Policies sind zwei Paar Schuhe.
<{POST_SNAPBACK}>

Biste mal so nett und erklärst mir das mal bitte.

[puppet]

Zitat (Rika: 28.04.2005, 08:55)

Ja, dann umgehen die Logout-Script und benutzen als normaler User die nun aktivierte Verbindung.

Wenn die restricted zugriff auf das privileged haben brauchen sie sich gar nicht abzumelden und das LogoutSkript zu umgehen, da können sie gleich angemeldet bleiben.

Zitat (Rika: 28.04.2005, 08:55)

Oder, weil sie ja Admins sind, sie können direkt mit dem NDIS-Layer quatschen, das Raw Sockets API verwenden, den NetMon-Treiber...

Ja wenn sie Admin Rechte haben hat er sowieso mit allen lokal eingerichteten Maßnahmen verloren.
Aber mit seinem "fli4l-Router" bleibt ihm wohl nichts anderes übrig.

[dante]

Ist es nicht irgendwie möglich, dass ich dem normalen Benutzer das Recht gebe, die Standardgateway zu ändern? Somit könnte ich auch via Skript vor der Anmeldung die passende Gateway aussuchen. Daher hätten bestimmte User eine falsche Gateway und könnten nicht ins Netz.

dante

PS: Es geht nur um die Theorie. Mir ist es nicht wichtig, ob der User dies dann auch wieder ändern könnte, da er dies ohnehin nicht machen wird