Internetvollzugriff für bestimmte Benutzergruppen!?

[MiLLHouSe 15]

Hallo zusammen!

 

Ich möchte, dass bei dem Small Business Server 2000 die Administratoren Vollzugriff auf das Internet haben, ohne irgendwelche Einschränkungen.

Damit meine ich, dass ich von einem Client aus z.B. keine Pings absetzen kann und auch bestimmte Programme kein Online-Update fahren können.

Gibt es eine Möglichkeit, wenn ja welche, dass die Admins solche Einschränkungen nicht haben?

Ich hoffe, ihr könnt mir weiterhelfen.

 

Schon mal vorab vielen Dank.

 

Grüße

 

MiLLHouSe

[PIC 11]

Hallo MiLLHouSe,

 

ist das wirklich Dein Ernst? Mit einem Adminkonto geht man nicht ins Internet! Offenes Scheunentor mit Türsteher, der jeden Eindringling auch noch höflich grüsst. :shock: :eek: "Verschaffen Sie dem Internet Vollzugriff ohne irgendwelche Einschränkungen"

 

Viel zu gefährlich - Russisches Roulette. Überleg Dir doch besser eine andere Möglichkeit.

 

Gruß Jan

 

Oder habe ich Dich völlig falsch verstanden und Du willst etwas ganz anderes?

[MiLLHouSe 15]

Wie soll ich das sonst lösen, wenn ich als Admin ins Internet muss und z.B. aktuelle Preislisten in ein Programm laden muss aus dem Internet oder generell Updates für Programme machen will/muss??

 

Aktuelles Beispiel: Ich habe von unserem Distributor ein PC-Konfigurationsprogramm von Siemens-Fujitsu. Nun möchte ich immer die aktuelle Preisliste für die Komponenten in dem Programm haben, das geht aber nur über ein Online-Preislistenupdate.

 

Und genau das bekomme ich einfach nicht hin.

[PIC 11]

Würden es denn nicht Berechtigungen auf dieses Programm/den Programmordner auch tun?

 

Oder kannst Du das Programm nicht auf einem popeligen Benutzerkonto im Sicherheitskontext des Admin starten (Shift-Rechtsklick-Ausführen als...)?

[MiLLHouSe 15]

Das Programm ist nur für die Admins gedacht, also für mich und meinen Chef.

Und ich melde mich Tag für Tag mit meinem Account an, der als Domänen-Admin ja schon volle Rechte hat. Jetzt habe ich halt nur das Problem, dass der ISA-Server bestimmte Aktionen trotzdem abblockt, wie eben z.B. Produktupdates.

Und genau diese Funktionen will ich für die Admins "freischalten", so dass diese solche Dinge problemlos erledigen können.

Denn was nutzt mir das beste Programm, das ich über das Internet updaten kann, wenn es mir nicht erlaubt wird?!

Ich hoffe, das ist jetzt etwas klarer geworden...

[MiLLHouSe 15]

sorry für das hochschieben des Threads, aber ich brauche echt dringend Hilfe.

 

Der ISA blockiert mir ständig die Verbindung: Fehler 403 - Forbidden steht in dem kleinen Meldungsfenster des Programms.

 

Wie kann ich für die Admins solche Aktionen im ISA freischalten???

[grizzly999 11]

Das ist alles nicht soo einfach zu beantworten, weil da einige andere Faktoren auch noch eine Rolle spielen.

Da kommt es darauf an, welchen Port das Programm benutzt. Wenn Port 80 oder 20/21, dann kann man in der Site- und Inhaltsregel den Zugang auch auf Gruppenebene reglen. Voraussetzung, die Clients müssen WebProxy-Clients sein.

 

Benutzt das Programm einen anderen Port als die o.a., dann muss man eine Protokollregel erstellen, bei der man als Autorisierung entweder die Client-IPAdresse eintragen kann, oder auch Gruppen. Vorraussetzung hierfür: Firewallclient auf den Clients installiert.

 

grizzly999

[MiLLHouSe 15]

Hi grizzly999,

 

das Programm nutzt offenbar den Port 80 und auf den Clients ist der Firewallclient installiert.

 

Ich habe es schon probiert, indem ich sowohl einmal keinen Proxy und einmal dann eben den Proxy eingetragen habe, jedoch will das Programm bei einem eingetragenen Proxy dann die Benutzerdaten ebenfalls von mir, welche ich aber nirgends angeben kann...

[grizzly999 11]

Das Programm will die Benuzteranmeldedaten? Kann man da nirgends einen Proxy eintragen? Aber Internetzugriff geht derweil?

 

grizzly999

[MiLLHouSe 15]

Hier noch ein Bild dazu:

[grizzly999 11]

Also der Proxyport vom ISA liegt auf 8080, nicht auf 80. Ich schätze, wenn du das änderst, geht es.

 

grizzly999

[MiLLHouSe 15]

  Zitat

Original geschrieben von grizzly999

Das Programm will die Benuzteranmeldedaten? Kann man da nirgends einen Proxy eintragen? Aber Internetzugriff geht derweil?

 

grizzly999

 

Ja, aber eben nur, wenn ich den Proxyserver angebe. Allerdings kann ich lediglich den Server und den Port im Programm einstellen, mehr nicht.

Internetzugriff funktioniert soweit einwandfrei, kein Thema.

Ein ähnliches Problem hatte ich schon mal, als ich PhotoImpact updaten wollte. Da bekam ich auch keinen Zugriff über das Updateprogramm. Dort konnte ich allerdings überhaupt nichts einstellen, das Programm wollte mit den Standardeinstellungen ins Netz und updaten. Und jetzt ist das hier wieder so.

 

Es muss doch eine Möglichkeit geben, dass bestimmte User ganz bestimmte Anwendungen ohne Probleme im Netz updaten können ohne Angabe der Benutzerdaten usw. ....

[MiLLHouSe 15]

  Zitat

Original geschrieben von grizzly999

Also der Proxyport vom ISA liegt auf 8080, nicht auf 80. Ich schätze, wenn du das änderst, geht es.

 

grizzly999

 

Schön wär's. Jetzt steht bei ServerError: 404 Object not found

[edit]

hatte vorher schon 8080 eingetragen, jetzt mit 80 probiert...

[/edit]

[MiLLHouSe 15]

Argh...

 

die Fehlermeldung vorhin war ja ohne Proxy, diese hier wird angezeigt, wenn ich den Proxy mit Port 8080 eintrage:

 

(sorry, bin leicht verwirrt glaub ich )

[grizzly999 11]

  Zitat

Ja, aber eben nur, wenn ich den Proxyserver angebe. Allerdings kann ich lediglich den Server und den Port im Programm einstellen, mehr nicht

Was passiert denn, wenn du den Proxy und den Port 8080 einträgst? Verlangt er dann eine Authentifizierung?

 

grizzly999