Gruppenrichtlinie für Internetnutzung?

[sisifus 10]

Hallo,

 

mit welcher Gruppenrichtlinie lässt sich im IE eine bestimmte domain, z.B. das Intranet fest verankern ohne dass User da ständig den google oder gar ebay drinnen haben?

 

Kann man einzelne User über Gruppenrichtlinien ganz von der Internetnutzung ausschliessen? Besser wäre noch wäre ein zeitgesteuerter Ausschluss - geht sowas und wie?

 

Danke für Tipps

Dieter

[lefg 276]

Kann man einzelne User über Gruppenrichtlinien ganz von der Internetnutzung ausschliessen? Besser wäre noch wäre ein zeitgesteuerter Ausschluss - geht sowas und wie?

Hallo,

 

das geht nicht.

 

Es gibt für die Anwendung von GPOs keine Zeitsteuerung.

 

Auch können GPOs nicht auf einzelne Benutzer angewendet werden. GPOs werden z.B. auf eine Domäne, auf darin liegende OUs angewendetet. Dazu müssen die User Mitglieder der Domäne, der OU sein.

 

Gruß

 

Edgar

[grizzly999 11]

Für so etwas gibt es Proxies ;)

 

 

grizzly999

[lefg 276]

mit welcher Gruppenrichtlinie lässt sich im IE eine bestimmte domain, z.B. das Intranet fest verankern ohne dass User da ständig den google oder gar ebay drinnen haben?

Schau mal unter Benutzerkonfiguration, Windows-Einstellungen, Internet Explorer-Wartung.

[Hubert N 10]

Hallo,

Kann man einzelne User über Gruppenrichtlinien ganz von der Internetnutzung ausschliessen? Besser wäre noch wäre ein zeitgesteuerter Ausschluss - geht sowas und wie?

 

Da würde ich aber doch mal eher mit einem "Jain" drauf antworten... Ich hatte das Problem bei einem Kunden auch und was spricht denn dagegen, den betroffenen Nutzern die Netzwerk- oder Proxykonfiguration per GPO so zu verbiegen, dass der Zugriff aufs Internet nicht mehr möglich ist ?! Einfach die Nutzer in eine Gruppe packen und nur der Gruppe das Recht geben die Richtlinie zu übernehmen...

[lefg 276]

Da würde ich aber doch mal eher mit einem "Jain" drauf antworten... Ich hatte das Problem bei einem Kunden auch und was spricht denn dagegen, den betroffenen Nutzern die Netzwerk- oder Proxykonfiguration per GPO so zu verbiegen, dass der Zugriff aufs Internet nicht mehr möglich ist ?! Einfach die Nutzer in eine Gruppe packen und nur der Gruppe das Recht geben die Richtlinie zu übernehmen...

Hallo,

 

ist mit Gruppe ist eine Sicherheitsgruppe oder eine GPO gemeint?

 

Bei Verwendung eines Proxies braucht man doch nichts mehr zu verbiegen, oder?

 

Man kann natürlich eine OU erstellen, eine GPO mit dem Ausführungsverbot für den IE belegen und die User in die OU schieben. Das Shifting kann per dsmove o.ä. geschehen mit einem Skript, dieses kann wieder von Scheduler ausgeführt werden.

 

Auch kann man per Scheduler, Skript, netsh, die GW-Adresse ändern.

 

Gruß

 

Edgar

[lefg 276]

... Einfach die Nutzer in eine Gruppe packen und nur der Gruppe das Recht geben die Richtlinie zu übernehmen...

Die Idee ist gut. :)

 

Das in eine (Sicherheits)Gruppe Packen kann natürlich auch per Skript und Scheduler geschehen.

[lefg 276]

Die Sachen in #5-7 sind natürlich etwas tricky.

 

Ist das mit einem Proxy nicht einfacher? Oder?

[lefg 276]

Ich habe die Anregung von Hubert mal in einem anderen Zusammenhang ausgeführt. Es hat mir bei einer Lösung doch sehr geholfen.

Es ging darum für einen einzelnen Dozenten aus der Sicherheitgruppe der Dozenten und der OU der Dozenten eine Batch auszuführen. Das sollte nicht im Kontext des Benutzerkontos geschehen.

 

Ich habe also für die OU der Dozenten eine GP erstellt zum Ausführen eines Skriptes in der Benutzerkonfiguration. Aus der ACL der GPO wurden die Authentifizierten Benutzer aus der ACL entfernt und der Dozent selbst eingefügt.

 

Das Instrument werde ich für bestimmte Dozenten verwenden. Ich werde also eine Sicherheitgruppe anlegen, sie der ACL hinzufügen und die Dozenten in die Gruppe aufnehmen.

 

@HubertN

 

danke dafür

 

Edgar

[lefg 276]

Ich habe den Dozenten durch eine Sicherheitsgruppe ersetzt, ihn in die Gruppe eingefügt.

 

Das funktioniert ganz ausgezeichnet, ich bin begeistert. :)

 

Darauf zu achten ist, die Gruppe braucht die Rechte zum Lesen und zum Übernehmen der Richtlinie. Die Gruppe vererbt das Recht an den, die Benutzer weiter.