Новые публикации

Javascript Disabled Detected

You currently have javascript disabled. Several functions may not work. Please re-enable javascript to access full functionality.

Запрет выхода в интернет в ХРшке

Started By Zero, ноя 26 2007 05:14

Вы не можете создать новую тему
Please log in to reply

11 ответов в этой теме

#1 Zero

TRUST NO ONE

Постоялец
10 668 сообщений

Откуда:Таллин

Отправлено 26 ноября 2007 - 05:16

Друзья! Никогда не заморачивался такой проблемой, но тут попросили помочь.
Вопрос такой - есть у нас система WinXP, есть интернет элионовский.
Можно ли разграничить на 1 компе доступ к интернету - под пароль поставить? Сам эксплорер(вряд ли там браузеры ставить будут альтернативные), сетевое соединение или еще как...?

/мне кажется, этот вопрос подходит к данному разделу, т.к. вопрос, возможно решается универсальными средствами/

Моя Родина - СССР! Пролетарии всех стран, соединяйтесь!
-----------------------------------------------------------------------
Ясность - одна из форм полного тумана. Форумчане, давайте жить дружно!

Наверх

#2 ParadoxL

Постоялец
5 023 сообщений

Откуда:Edinburg

Отправлено 26 ноября 2007 - 08:10

Думаю что проще сделать отдельную учетную запись и настроить политики чтобы не было возможности редактировать NIC ...

Victoria nulla est, Quam quae confessos animo quoque subjugat hostes ...
Верю в смерть после жизни, любовь после секса и в крем после бритья ...

Наверх

#3 Zero

TRUST NO ONE

Постоялец
10 668 сообщений

Откуда:Таллин

Отправлено 26 ноября 2007 - 08:22

NIC

что значит сие сокращение?
Думал пойти по этому пути - создать отдельную запись с пониженными правами. Только в чем их там понижать

Можно ограничить доступ к папкам, запретить инсталлировать и запускать программы... А вот как с инетом(сетью) обойтись - не знаю. Точнее, не задумывался просто. Может, покопаюсь - найду. Но если у кого-то есть готовые решения - почему бы и нет...

Наверх

#4 ParadoxL

Постоялец
5 023 сообщений

Откуда:Edinburg

Отправлено 26 ноября 2007 - 08:35

Zero, network interface card

Victoria nulla est, Quam quae confessos animo quoque subjugat hostes ...
Верю в смерть после жизни, любовь после секса и в крем после бритья ...

Наверх

#5 DEREWO

Постоялец
1 954 сообщений

Отправлено 26 ноября 2007 - 09:12

вариантов миллион, хоть запуск того же епхлорера запретить. Но есть одно но - есди у пользователя права администратора, то он сможет это расковырять.

The only thing you can't predict with any accuracy is people's capacity for stupidity.

Наверх

#6 аuxaux

Reservoir Cat

Постоялец
2 586 сообщений

Откуда:этава, какыво...

Отправлено 26 ноября 2007 - 10:37

ну так у элиона в случае рррое соединения есть имя с паролем, которые можно говорить только кому надо

второй вариант - найти роутер который умеет запрещать инет по расписанию, и для определённых интерфейсов, это щас даже самые дешевые умеют.

Сообщение изменено: Reservoir Cat (26 ноября 2007 - 10:37 )

Вкус и цвет - хороший повод для драки.

Наверх

#7 Zero

TRUST NO ONE

Постоялец
10 668 сообщений

Откуда:Таллин

Отправлено 26 ноября 2007 - 10:39

Reservoir Cat,

ну так у элиона в случае рррое соединения есть имя с паролем, которые можно говорить только кому надоsmile.gif

не, у нормального элиона нынче автосоединение, коннектиться каждый раз не надо. В данном случае - логин с паролем в рутер забиваются.

вариантов миллион, хоть запуск того же епхлорера запретить. Но есть одно но - есди у пользователя права администратора, то он сможет это расковырять.

Ну, допустим, я создам юзера отдельного с пониженными правами?

Zero, network interface card

А как я запрещу пользоваться устройством?

Наверх

#8 аuxaux

Reservoir Cat

Постоялец
2 586 сообщений

Откуда:этава, какыво...

Отправлено 26 ноября 2007 - 10:49

не, у нормального элиона нынче автосоединение, коннектиться каждый раз не надо. В данном случае - логин с паролем в рутер забиваются.

Это у модема автосоединение. а у элиона как было так под паролем и осталось.

Вкус и цвет - хороший повод для драки.

Наверх

#9 Istrebitel_Zqrdjaev

Пользователь
536 сообщений

Отправлено 26 ноября 2007 - 11:41

поставь оутпост или ад-мунчер
там есть функцыя родитель

из клана любителей пончиков !!!

Наверх

#10 Zero

TRUST NO ONE

Постоялец
10 668 сообщений

Откуда:Таллин

Отправлено 26 ноября 2007 - 20:11

Reservoir Cat, я это и имел в виду (говоря о "лице", со стороны ПК как выглядит).

Reservoir Cat, я это и имел в виду (говоря о "лице", со стороны ПК как выглядит).
Хм... покопался в security templates
сервисы - dhcp клиент вроде как можно разрешить только определенным пользователям. Может, разрешить его тока администратору...?

Наверх

#11 DEREWO

Постоялец
1 954 сообщений

Отправлено 03 декабря 2007 - 15:44

Zero, извини, запарился с Ораклом и китайцами, и забыл ответить. В ММЦ добавь Group Policy snap-in, и потом Computer Configuration - Windows Settings - Security Settings - Software Restriction Policies. Делаешь новые правила и в Additional Rules делаешь Disallowed path Rule для эксплорера.

The only thing you can't predict with any accuracy is people's capacity for stupidity.