+ Rispondi al Thread
Pagina 1 di 2 12 ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 15

Discussione: Impedire accesso ad internet

  1. #1
    L'avatar di sistemista
    sistemista non è in linea Topo di biblioteca
    Luogo
    Prato
    Post
    2,681

    Impedire accesso ad internet

    Ciao a tutti.
    Quesito:devo impedire l'accesso ad internet agli utenti standard,mentre l'amministratore deve navigare su internet.
    sistema operativo Windows 7(il pc non fa parte di nessun dominio).
    gli utenti standard e l'amministratore sono sullo stesso pc.
    ho fatto delle ricerche ma per quello che devo fare io non ho trovato granchè.
    Esistono le policy ma sul pc locale sembra che non vi sia questa possibilità.
    Sono stato nella terra del terrore e dei Vampiri...la transilvania? No!..in Banca.
    A Lupara?Min***a...Tecnologia Sicula è!

  2. #2
    L'avatar di AntonioG
    AntonioG non è in linea Moderatore Globale Ultimo blog: Commodore 64 e Codemotion
    Luogo
    Roma
    Post
    15,955
    Blogs
    5
    Se installi il "Parental Control" (su Windows 7 da scaricare a parte) puoi avere una grande flessibilità per risolvere il problema.
    Avvisi generali e importanti, a pena CHIUSURA thread e/o BAN
    Il crossposting è vietato.
    Le richieste di "pappa pronta" sono vietate.
    Utilizzate i tag CODE per il codice.
    Leggere il Regolamento per chiarimenti PRIMA di creare nuovi thread.
    Utilizzare sempre i PM per comunicare con i moderatori.
    Non mi contattate in PM per problemi di software, usate il forum

  3. #3
    L'avatar di sistemista
    sistemista non è in linea Topo di biblioteca
    Luogo
    Prato
    Post
    2,681
    se non sbaglio su win 7 esiste già il controllo genitori,penso ti riferisci a quello?se si,non va bene in quanto se imposto gli orari dalle 0 alle 24 non posso accedere all'account dell'utente standard in quanto è bloccato dalle restrizioni;è un pc aziendale e il titolare non vuole che gli utenti vadano su internet in nessun orario.
    Sono stato nella terra del terrore e dei Vampiri...la transilvania? No!..in Banca.
    A Lupara?Min***a...Tecnologia Sicula è!

  4. #4
    L'avatar di AntonioG
    AntonioG non è in linea Moderatore Globale Ultimo blog: Commodore 64 e Codemotion
    Luogo
    Roma
    Post
    15,955
    Blogs
    5
    Mi sa che c'è una estensione per Win 7 da scaricare per ulteriori possibilità
    Avvisi generali e importanti, a pena CHIUSURA thread e/o BAN
    Il crossposting è vietato.
    Le richieste di "pappa pronta" sono vietate.
    Utilizzate i tag CODE per il codice.
    Leggere il Regolamento per chiarimenti PRIMA di creare nuovi thread.
    Utilizzare sempre i PM per comunicare con i moderatori.
    Non mi contattate in PM per problemi di software, usate il forum

  5. #5
    L'avatar di sistemista
    sistemista non è in linea Topo di biblioteca
    Luogo
    Prato
    Post
    2,681
    sapresti il nome dell'estensione?
    Sono stato nella terra del terrore e dei Vampiri...la transilvania? No!..in Banca.
    A Lupara?Min***a...Tecnologia Sicula è!

  6. #6
    L'avatar di AntonioG
    AntonioG non è in linea Moderatore Globale Ultimo blog: Commodore 64 e Codemotion
    Luogo
    Roma
    Post
    15,955
    Blogs
    5
    Non mi sono mai interessato nello specifico ma leggi questo

    https://blogs.technet.microsoft.com/...-introduzione/
    Avvisi generali e importanti, a pena CHIUSURA thread e/o BAN
    Il crossposting è vietato.
    Le richieste di "pappa pronta" sono vietate.
    Utilizzate i tag CODE per il codice.
    Leggere il Regolamento per chiarimenti PRIMA di creare nuovi thread.
    Utilizzare sempre i PM per comunicare con i moderatori.
    Non mi contattate in PM per problemi di software, usate il forum

  7. #7
    L'avatar di Max.Riservo
    Max.Riservo non è in linea Scribacchino
    Post
    573
    Potresti provare con un proxy (tipo squid anche se la configurazione non è particolarmente semplice (e poi resta il fatto che normalmente lo installi su un server che funge da proxy per i vari client).

    Un'alternativa percorribile forse in maniera più agevole :
    - utilizza una vm per chi non deve accedere a internet (rimuovi dalla scheda di rete il gateway)
    - utilizza un'altra vm per chi deve accedere a internet (gateway impostato)

    Anche questa soluzione non è proprio banale in quanto la macchina host deve comunque avere accesso ad internet (ma si potrebbe forse agire sul brower inibendolo in qualche modo) .....

    Confesso che in ambito Windows non ho molte certezze (leggasi conoscenze) e quindi quanto proposto potrebbe non essere applicabile.

    Soluzione estrema tale da spiazzare gli utenti medi :
    - installa una qualche distro linux come sistema host (di cui solo tu ed eventualmente il titolare conoscete la pwd di root)
    - gestisci come detto prima 2 vm distinte (1 per accesso ad internet e l'altra no)

    Tutte le mie vm non hanno nativamente l'accesso ad internet principalmente per evitare aggiornamenti non desiderati ...

  8. #8
    L'avatar di sistemista
    sistemista non è in linea Topo di biblioteca
    Luogo
    Prato
    Post
    2,681
    ringrazio antonio e max ma non è la soluzione ottimale.
    convincerò il cliente per la soluzione dominio in ambito windows.
    Sono stato nella terra del terrore e dei Vampiri...la transilvania? No!..in Banca.
    A Lupara?Min***a...Tecnologia Sicula è!

  9. #9
    L'avatar di nman
    nman non è in linea Scribacchino
    Luogo
    Milano
    Post
    1,601
    Quote Originariamente inviato da sistemista Visualizza il messaggio
    ..... ma non è la soluzione ottimale. ......
    Anche se è gia passato un mese (ho visto adesso il thread) provo a dare la mia alternativa

    - un file .bat fra le operazioni pianificate al cambio utente
    - legge il nome dell'utente ( o addirettura la qualifica di Amministratore oppure no )
    ---- Se non amministratore imposta un DNS "farlocco" in modo da impedire la navigazione
    ---- Se amministratore imposta il DNS corretto

    Cambiare indirizzo IP alla scheda di rete con un batch - M-Link Marco Franceschetto Personal Page

    Io non lo ho mai provato, ma sembrerebbe fattibile .....

  10. #10
    L'avatar di AntonioG
    AntonioG non è in linea Moderatore Globale Ultimo blog: Commodore 64 e Codemotion
    Luogo
    Roma
    Post
    15,955
    Blogs
    5
    Quote Originariamente inviato da nman Visualizza il messaggio
    ... DNS "farlocco" in modo da impedire la navigazione ...
    Guarda che in un ambito "enterprise", dove è normalmente impostato un DNS che consente anche la navigazione nella LAN Intranet, in questo modo isoli totalmente il PC non permettendogli di raggiungere altri server che sono magari su domini di collisione diversi.

    Insomma, non è una buona idea.
    Avvisi generali e importanti, a pena CHIUSURA thread e/o BAN
    Il crossposting è vietato.
    Le richieste di "pappa pronta" sono vietate.
    Utilizzate i tag CODE per il codice.
    Leggere il Regolamento per chiarimenti PRIMA di creare nuovi thread.
    Utilizzare sempre i PM per comunicare con i moderatori.
    Non mi contattate in PM per problemi di software, usate il forum

+ Rispondi al Thread
Pagina 1 di 2 12 ultimoultimo

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi