Internetzugang

[Mans 10]

hi leute,

 

habe folgendes problem:

auf meinem win2k server (sp4) habe ich eine gruppe mit dem namen "internet" angelegt. nur wer mitglied dieser gruppe ist, darf surfen. So weit, so gut. Bestimmte Personen ("leitende angestellte") haben die Möglichkeit, Benutzer ("normaler angestellter") der Gruppe "internet" hinzuzufügen bzw. zu entfernen. die leitenden angestellten sind permanent im internet (chef wollte es so). Nun habe ich folgendes bemerkt:

steigt ein normaler user ein, der noch zugang zum internet hat, dann kann diese person ungestört surfn. wird er aus der gruppe "internet" entfernt, so dauert es ca. 20 minuten, bis die einstellung greift. woran kann das liegen??? im netz gibt es nur einen dc, also dürfte/sollte die ad replikation doch verdammt schnell gehen. gibt es ne möglichkeit diesen vorgang zu beschleunigen (bitte nicht die manuelle replikation starten)? die clients sind alle winxp pro. auf dem win2k server läuft der proxy 2 server. die firma verfügt über eine hw-firewall.

[R.Ralle 10]

Hi,

ich dachte immer, das änderungen in der Gruppenmitgliedschaf sich drst nach dem ab und anmelden auswircken?!? die zeit spielt da keine so große rolle, schon gernicht bei 1 DC !

 

 

ralph

[Mans 10]

hi,

 

was du sagst macht schon sinn. leider kann ich aber nicht zu den typen sagen: "ähm, steigt mal kurz aus, damit ihr dann nicht mehr ins internet kommt." sicherlich wäre es sinnvoller die einstellungen an der gruppenmitgliedschaft immer dann abzuändern, wenn die betreffende persone(en) nicht im büro sind, sodass sie bei der nächsten anmeldung wirksam werden. leider geht das nicht so einfach. gibt es keine möglichkeit, dass die einstellung gleicht wirkt, auch wenn der user gleichzeitig angemeldet ist?