Как ограничить использование интернета группе пользователей терминала

serg_nt · Отправлено: **07:47, 03-02-2006** | #2

Можно включить "Ограничение доступа к информации, получаемой из Интернета" на каждом IE у нужных пользователей. Меню "Сервис" --> "Свойства обозревателя" --> закладка "Содержание".

qpa3ep · Отправлено: **10:25, 03-02-2006** | #3

а как запретить инсталяцию новых броузеров?

foss · Отправлено: **11:44, 03-02-2006** | #4

Если у юзера права юзера, то он ничего не может установить

ShaddyR · Конфигурация компьютера

Насчет других браузеров... их не всегда обязательно инсталить...
А почему бы не поставить файрвол и
а) блокировать \ разрешать им
б) посадить юзеров на мейлеры типа ЗеБат и любой другой софт блокировать в принципе.
ИМХО вполне жизнеспособно..

qpa3ep · Отправлено: **17:49, 03-02-2006** | #6

Цитата:

Насчет других браузеров... их не всегда обязательно инсталить...
А почему бы не поставить файрвол и
а) блокировать \ разрешать им
б) посадить юзеров на мейлеры типа ЗеБат и любой другой софт блокировать в принципе.
ИМХО вполне жизнеспособно..

МАил клиенты уже есть - аутглюк!
есть майл сервер с которого аутглюки качают почту - проблема в аутентификации пользователей когда они работают в терминале - т.е. они все сидят на сервере и с него лезут в нет получается что у них один айпи - пробовал ставить лан2нет и аутентифицировать их по АД но система глючно работает на форуме проги мне сказали что у них этот механизм еще работает глючно, по-этому скорее всего работать не будет. Такая же примерно ситуация и с остальными фаерволами.
отключть им доступ в сеть с локальных компов просто и уже сделанно. А вот с терминалкой не знаю что делать - у кого был опыт подскажите что-нибудь рабочее.
Ситуация примерно следующая:
РОутер Мту прикреплен к сети хабом от которого идут шнурки к серверу и к остальным компам.
на сервере одна сетевух и инет траф и локальный идет через нее.
Нужно ряду пользователей термина отрубить доступ в нет полностью и оставить тока доступ к майл серверу - который нах на сервере терминалов. Группе пользователей оставить полный доступ в сеть. воть!

foss · Отправлено: **10:29, 06-02-2006** | #7

Поставь ISA server, если так хочешь разганичить доступ.

ShaddyR · Конфигурация компьютера

foss: сначала читаем, а только потом пишем:
qpa3ep

Цитата:

Иса сервер пока поставить возможности нет.

XPurple · Отправлено: **15:03, 06-02-2006** | #9

Можно попробовать через локальную политику отключить доступ к настройке подключения IE:
gpedit.msc->Конфигурация пользователя->Административные шаблоны->Компоненты Windows->Internet Explorer->Панель управления обозревателем->Отключить страницу подключение->Включить

qpa3ep · Отправлено: **16:51, 06-02-2006** | #10

XPurple
Хороший вариант - одного никак понять не могу - я находясь за консолью сервера под учетной записью Админа - редактирую локальную политику безопастности и изменения действуют на всех пользователей и меня включительно - допустим ваш способ отключает закладку на всех эксплорерах и на моем как мне отредактировать конкретную локальную политику для пользователя домена?
Доступ к локальной политике на его машине ограничен, а если я зайду под админским логином - то получится тот же вариант что я буду это делать с консоли сервера???
Объясните плиз - очень интересует этот вопрос.