Netzwerk deaktiviert ... domänen-anmeldung

[else789 10]

Hallo..

 

bei uns in der firma haben wir ein win2k netzwerk, die User-Profile werden auf einem Server gespeichert, eine lokale Anmeldung ist für Normal-User nicht vorgesehen. Irgendwer hat nun festgestellt, das man in der Taskleiste die Netzwerkverbindung deaktivieren kann.Ist das geschehen, kann sich an diesem Rechner niemand mehr anmelden, bis ein lokaler Admin die Verbindung wieder aktiviert. Da der Admin nur noch selten im Haus ist, kommen die Leute oft zu mir, in dringenden Fällen erstelle ich dann nen neues lokales Admin-PW (mit nem Linux Tool) um die Verbindung zu aktivieren.

 

Habe bei den Sicherheitsrichtlinien nichts passendes gefunden, um das deaktivieren der Verbindung zu untersagen.??

 

Gibts auch eine Möglichkeit, die Netzwerkverbindung wieder zu aktivieren, ohne das admin-pw zu überschreiben ?

 

 

Schönen Tag noch..

[grizzly999 11]

Kein normaler Benutzer kann die Netzwerkverbindung deaktivieren oder irgendwas daran ändern. Das müssen also mindestens Hauptbenutzer sein. Deshalb würde ich zuerst an den Gruppenmitgliedschaften zuerst ansetzen.

 

grizzly999

[else789 10]

wir haben das ganze szenario eben nochmal nachgestellt. mit einem ganz einfachen Domain-Benutzer Account. Der kann nichtmal die Uhrzeit verstellen , keine Treiber usw. installieren, keine Netzwerkeinstellungen z.B. ip verändern.Öffnet man das Fenster TCP/IP, ist alles grau hinterlegt und es kommt der Hinweis ,"Ihre Berechtigung reicht nicht aus.."

Man kann aber wie oben beschrieben, die Lan Verbindung deaktivieren. Unverständlicherweise ist selbst das aktivieren danach verboten. Und irgendein Quatschkopf hat wohl den ganzen Tag nichts besseres zu tun, als das an möglichst vielen Rechnern auszuprobieren :mad:

[grizzly999 11]

Das deucht mich seltsam, denn ich habe es gerade auch in zwei Domänen probiert. Bei mir kann ein normaler Domänenbenutzer an keiner Stelle die Netzerkverbindung deaktivieren, egal ob über die Netzwerk- und DFÜ-Verbindungen oder über das Icon im Systray ,falls angegeben. Die Option ist immer ausgegraut.

 

grizzly999

[thorgood 10]

Habe es eben an XP und W2P getestet.

Bei mir kann das kein Domänen Benutzer.

 

thorgood

[thorgood 10]

Schaut mal in den Gruppenrichtlinien unter

Benutzerkonfiguration

Administrative Vorlagen

Netzwerk

Netzwerk- und DFÜ-Verbindungen

Aktivieren und Deaktivieren von einer LAN Verbindung nicht zulassen

 

thorgood

[else789 10]

ist es denn überhaupt möglich, die Option der Deaktivierung der Netzwerkverbindung für ALLE freizugeben ?

 

Wenn ja, muss dies ja wahrscheinlich irgendwo explizit geschehen, da ja aktivieren nicht erlaubt ist.

 

Und wenn sich jemand die Mühe gemacht, deaktivieren zu erlauben, aktivieren aber nicht, hat er dafür vielleicht einen Grund gehabt ? (der mir bis jetzt nur verborgen geblieben ist ?)

 

 

ich hoffe ich geh hier mit meinem halbwissen niemanden auf den Keks ;-)

[grizzly999 11]

Immer wenn so seltsame Phänome auftauchen, die woanders auch nicht reprodziert werden können, stellt sich die Frage nach dem ServicePack. Welches ist den drauf? Welches OS?

 

grizzly999