blokere internet exsplore

Der findes selvfølgelig programmer, IIS osv.

Men ellers findes det jo nok i en af de mange politikker...


Men hva med evt at undlade at give den bruger en ip? - men det lukker selvfølgleig for lidt mere...

problemet er jo at brugeren skal have en ip for at komme ned på serveren og hvis jeg fjerner ipén fra serveren ja så er alle andre skåret fra...

er der nogen af de programme der er gratis og til at have med at gøre

Hvis bruger og server er på samme net-segment kan du blot specificere en ugyldig gateway i brugerens TCP/IP opsætning. Brugeren vil så kunne se alt indenfor segmentet, men ikke kunne ud fra det.

Hvis det er et logon, og ikke en specifik maskine kan du gøre det via en Policy på serveren (Hvis du kører AD)

clausm -- det er en logon men jeg kan ikke se en policy der gør det... jeg er ikke alt for hård til server og ved ikke om jeg kører AD eller hvad det er...
sorry at jeg glemte at specifisere min viden i spørgsmålet

Hej

Ved ikke om det er en brugbar løsning (kommer lidt an på dit netværk) men du kan hive netværkskablet ud af ruoteren, så er der lukket.

Har du under "manage" på serveren adgang til "Local users and groups" ?
Hvis ja kører du ikke AD.

schulze -- idén var god nok men da der skal være andre på netværket som skal på nette kommer det desværre ikke til at holde

clausm -- har adgang til "Local users and groups" så ja jeg må kører AD...
betyder det at jeg er på den eller hvad...

Hvis du på serveren HAR adgang til Local users and groups kører du "IKKE" AD :-)

sorry skrivefejl så jeg kører IKKE AD

hvis du ikke kører et centralt styret "setup" og det ikke er begrænset til en specifik PC, ved jeg desværre ikke lige på stående fod hvordan du kan løse det.

ok men tak for forsøget :-)

lightdesigner du må da vide om i logger på et domæne eller workgroup?

jo jo det gør de....

eller undskyld detr ved jeg faktisk ikke jeg ved bare at de logger på serveren og så kan jeg se hvem der er på... men jeg ved at serveren er i en workgroup

Nå men så kører i workgroup. Jeg tænkte på om det var muligt at blokere port 80 20 og 21 på pcérne så burde det kunne lade sig gøre?

det ved jeg ikke det er klienter og jeg ved ikke hvordan man lukker porte

Må de bruge mail - dem der skal blokeres fra internettet?

nej helst ikke men det gør ikke noget hvis det ikke kan blokeres da det mest går ud på at få dem til at arbejde istedet for at surfe

En nem løsning ville være at give dem en fast ip adresse og fjerne default gateway. Du skal så i din dhcp exclude dem fra det dynamiske scope.
Hvis de er alm. brugere og ikke administratorer vil de ikke kunne rette indstlllingerne- så vidt jeg husker.

dannyboyd -- er detsværre nød til at gøå til møde men jeg vil kigge på det imorgen og så vender jeg tilbage indtil viddere tak

er kommet til at tænke på at den løsning heller ikke vil virke helt da der på andre tidspunkter af dagen skal sidde andre ved maskinen godt nok med et andet logon og de skal bruge internettet... så hvis jeg excluder maskine vil de ikke kunne arbejde...

Det er hårde betingelser du giver for en løsning. Der er vist lagt op til en kreativ løsning nu?

ja jeg kan godt se at det ikke er helt så nemt som jeg trode da jeg startede... :-)

Du har en grundlæggende problemstilling.
For at kunne styre den slags på "brugerniveau" og ikke på "PC niveau, kræves en mulighed for central styring af user accounts.
Et Workgroup setup rummer simpelthen simpelthen ikke disse muligheder.

så alt i alt det kan ikke lade sig gøre med mindre jeg laver mit system om...

ikke umiddelbart....lad mig uddybe:

Når en bruger går på Internettet, sker dette typisk dirkete fra PC, via en gateway, til en webserver ude i verdenen. Da brugeren ikke benytter serveren (evt. DNS ikke inkluderet) kan du ikke via serveren stoppe denne adgang.
Da de settings du "kan" styre via (Gateway settings, port numre, DHCP), er "statiske" for dit LAN segment, og kun kan styres på PC niveau duer dette heller ikke, da der jo skal kunne sidde flere forskellige personer ved hver PC.

Et setup der vil virke, er at ændre settings på en PC, alt efter hvem der logger på den. Dette kræver dog et mere avanceret setup end en Workgroup, som principielt set kun leverer et sæt "standard" ydelser som er det samme for alle brugere. Det eneste sted du i en workgroup kan give individuelle rettigheder, er adgang til visse af de ressourcer der ligger lokalt på serveren.

hmmm ok tak for uddybelsen så må de jo bare få internet... hvis i begge (clausm og dannyboyd) smider et svar vil jeg gerne dele pointene mellem jer som tak for hjælpen

Ja , jeg kan heller ikke komme på anden løsning med de betingelser du stiller. Du har selvfølgelig muligheden for at promote din server til domain controller. så kan du styre brugerne fra Active directory, men det kræver da at du ved lidt om server.

ok

også ok herfra :-)