Begrænse WWW-adgang til 2-3 domæner

Hvilken windows version taler vi her?

Til ip filtrering/domæne begrænsning skal du benytte en firewall.
Til at låse computeren ned foreslår jeg at du benytter winxp eller win2k pro og group policies som kan sættes i computer management console.

I øjeblikket er der installeret Windows 2000 på maskinen.

Kan alle firewalls begrænse hvilke domæner, der skal/må besøges, eller kan du anbefale en specifik af slagsen?

Kan du forklare lidt nærmere hvor jeg finder Computer Management Console og hvad group policies er helt præcist?

Som du kan høre er jeg helt grøn på dette område, så udførelige forklaringer er meget velkomne... ;-)

Med venlig hilsen,
Kristoffer Okkels

Alle firewalls kan sådan set. Men det bedste ville være hvis du satte de filtre der skal til på selv routeren der styrer din internet forbindelse. Du skal kende de domæners ip numre. Router kan efter al sandsynlighed ikke sætte filtrering på navne, men kun ip addresser. Resultatet bliver dog det samme.

Angående policies. Jeg bruger engelsk Windows og har altid gjort, så du kan kun blive vist vej på engelsk, men mon ikke det går alligevel:
Som administrator, Gå til start -> run og skriv mmc og tryk enter.
Gå op i file og vælg add/remove snapin
Click Add
Scroll ned og vælg Group Policy
Click Add
Group Policy object er sat til Local Computer og det er fint, så click Finish
Click Close
Click ok
Det her skridt er vigtigt, så spring ikke over det: Gem dit console som feks GPO.msc, og gør det i start menuen så du kan hente det nemt.
Luk GPO nu
Genåben det fra start -> Programs -> Administrative tools

Nu kan du så låse computeren på alle mulige måder. Bare pas på ikke at lukke digselv ude ;)
Feks er der nogle gode relevante policies i User Configuration -> Administrative Templates -> Control Panel hvor du kan forhindre brugere adgang til Windows kontrol panel og dermed forhindre dem i at pille der.

Jeg skal sige at når en policy som feks "Prohibit Access to the Control Panel" skal være funktionel så skal den sættes til "enabled". Som default er den "not configured", men det kan godt være lidt forvirrende for begyndere når de står i det her enable og disable dilemma første gang.
Den måde du skal tænke det på er: enable = policy er aktiv

Mange tak for hjælpen! Jeg tror jeg har nogenlunde fod på det nu, men da jeg ikke lige sidder ved den computer, der skal beskyttes, lige nu, kan det godt tænkes, at jeg vender tilbage med lidt tillægsspørgsmål. Det håber jeg er i orden.

Men ellers tak for go' og hurtig hjælp!

Go' Påske.

Med venlig hilsen,
Kristoffer Okkels

jeps, det er helt i orden. Bare træd en smule varsomt med policies. Man kan uhyrligt mange ting med dem, og kan nemt lukke sig selv ude.

Jeg passer på og ser om jeg kan undgå at ødelægge hele systemet...

Tak igen.