|
|||||||
|
|
|
 |
|
|
Strumenti |
09-02-2006, 12:43
|
#1 |
|
Senior Member
Iscritto dal: Feb 2002
Messaggi: 949
|
limitare determinati utenti all'accesso a internet
Salve,
ho necessita di impostare su un pc con windows xp professional oem , impostare un criterio di questo tipo : adminstrator .. tutte le autirizzazione utenti 1 : limitato a utilizzare il pc solo in locale , senza poter utilizzare la rete ove è collegato il router ... esiste un criterio di protezione da impostare e se si è possibile senza utilizzare software di terze parti... grazie anticipamente .... |
|
|
|
09-02-2006, 14:52
|
#2 |
|
Senior Member
Iscritto dal: Feb 2006
Città: Varese
Messaggi: 1017
|
nn credo sia possibile
|
|
|
|
|
09-02-2006, 15:06
|
#3 |
|
Senior Member
Iscritto dal: Apr 2000
Città: Piacenza d'Adige (PD)
Messaggi: 651
|
Blocca per quell'utente la cartella di Internet Explorer...quindi non potrà aprire il programma e se ha voglia di installarne un altro, non potrà perchè non avendo diritti di amministrazione non può farlo....
O cmq ci possono essere tante scappatoie di questo genere, basta avere un po' di fantasia.... 
|
|
|
|
|
09-02-2006, 15:17
|
#4 |
|
Senior Member
Iscritto dal: Mar 2005
Città: trento
Messaggi: 1318
|
ma se usa una chiavetta usb con firefox penso che possa bypassare questo limite...
idea... con netsh (fai ricerca) puoi impostare i parametri della scheda di rete da linea di comando, fai due batch... uno per gli utenti che possono usare internet uno per gli utenti che non possono nel primo metti tutti i parametri (ip, netmask,gateway,dns...) nel secondo disabilita il gateway file in sola lettura metti questi batch nell'avvio automatico.... in caso, vedi se puoi bloccare l'eliminazione di questo file dal menu dei programmi da parte di utenti non autorizzati
__________________
<<giovani oggi bagnati, domani forse raffreddati....>> Papa Giovanni Paolo II - Aprile 1995 Trento Concluso positivamente con: 055, giankyfava, iceone, carocavallo |
|
|
|
|
09-02-2006, 15:44
|
#5 |
|
Senior Member
Iscritto dal: Apr 2000
Città: Piacenza d'Adige (PD)
Messaggi: 651
|
In effetti questa idea era venuta anche a me, ma non conoscevo il programma in questione...
Più che metterlo in esecuzione automatica, lo anniderei nel pc e lo farei partire da registro... Ma se l'utente in questione scopre lo stesso programma (o altri) e fa un batch per riattivarsi il gateway? La sicurezza assoluta non esiste mai...basta trovare un livello ragionevole per i propri scopi... |
|
|
|
|
09-02-2006, 15:47
|
#6 |
|
Senior Member
Iscritto dal: Apr 2000
Città: Piacenza d'Adige (PD)
Messaggi: 651
|
mm altra idea....
potresti bloccare per quell'utente l'accesso ai file (.vxd, .dll ecc) che fanno parte del driver della scheda di rete.... Solo che non so precisamente gli effetti che questa cosa possa produrre, bisognerebbe provare.... |
|
|
|
|
09-02-2006, 16:09
|
#7 |
|
Senior Member
Iscritto dal: Mar 2005
Città: trento
Messaggi: 1318
|
per cambiare le impostazione della scheda di rete devi essere amministratore...
__________________
<<giovani oggi bagnati, domani forse raffreddati....>> Papa Giovanni Paolo II - Aprile 1995 Trento Concluso positivamente con: 055, giankyfava, iceone, carocavallo |
|
|
|
|
09-02-2006, 18:17
|
#8 |
|
Senior Member
Iscritto dal: Feb 2002
Messaggi: 949
|
.. intanto grazie a tutti ...
 ... sto optando ,.... viste che l'utente non abbia conoscinza eccelse in questo campo ....di bloccare la cartella...prima che arrivi all'usb c'è ne vuole... ... siete stati super ... grazie !
|
|
|
|
|
09-02-2006, 18:25
|
#9 | |
|
Senior Member
Iscritto dal: Feb 2002
Messaggi: 949
|
Quote:
..... ma volendo far cosi .... come lo descrivo l'utente nello script ??? alcuno potrebbe postare un esempio ....thank ! 
|
|
|
|
|
|
09-02-2006, 18:31
|
#10 | |
|
Senior Member
Iscritto dal: Apr 2000
Città: Piacenza d'Adige (PD)
Messaggi: 651
|
Quote:
lo script che partirà per l'amministratore sarà A quello per l'utente B ogni utente ha processi di avvio separati, non uno solo in comune.... (a parte quelli di sistema) |
|
|
|
|
|
10-02-2006, 11:54
|
#11 |
|
Senior Member
Iscritto dal: Feb 2002
Messaggi: 949
|
ho provato a rendere privata la cartella di internet explorer ..ma non me lo permette nonostante abbia i seguenti requisiti :
1) windows xp pro 2) file system ntfs 3) utente amministratore accesso con password 4) utente limitato con accesso con password non capisco del perche qualcuno sa rispondermi a questo problema 
|
|
|
|
|
10-02-2006, 12:00
|
#12 |
|
Senior Member
Iscritto dal: Feb 2002
Messaggi: 949
|
 TROVATO !!!...  scusate a tutti per questa discussione ho trovato ... la soluzione che era a portata di mano su tutorial e consigli ... come limitari internet .... okil post per me è chiuso .... ...grazie a tutti... SPLENDIDO STO FORUM !!!!!!!! |
|
|
|
|
10-02-2006, 17:26
|
#13 |
|
Senior Member
Iscritto dal: Mar 2005
Città: trento
Messaggi: 1318
|
ehm.... potresti anche illuminare pure noi con la soluzione? :P
piu che altro per curiosità mia.... e magari per future esigenze di altri
__________________
<<giovani oggi bagnati, domani forse raffreddati....>> Papa Giovanni Paolo II - Aprile 1995 Trento Concluso positivamente con: 055, giankyfava, iceone, carocavallo |
|
|
|
|
10-02-2006, 18:23
|
#14 |
|
Senior Member
Iscritto dal: Dec 2005
Città: SaLeNtU
Messaggi: 770
|
la soluzione che ha usato presumo sia questa ...
il problema è che è solo un trucchetto come tanti altri facilmente agirabile... la vera e unica soluzione sta nel bloccare del tutto ogni tipo di comunicazione tramite protocollo TCP per quel determinato utente... purtroppo non so come mettere in pratica questa cosa... e non so se con i soli strumenti di windows si possa fare !!!
__________________
 Be Quick Or Be DeadAl mondo esistono 10 categorie di persone: quelle che capiscono il sistema binario e quelle che non lo capiscono La teoria è quando si sa tutto ma non funziona niente. La pratica è quando funziona tutto ma non si sa il perché. In ogni caso si finisce sempre con il coniugare la teoria con la pratica: non funziona niente e non si sa il perché!
|
|
|
|
|
11-02-2006, 09:05
|
#15 |
|
Senior Member
Iscritto dal: Feb 2002
Messaggi: 949
|
si il metodo adottato è proprio quello .. anche se agirabile , non è per tutti avere delle conoscenze , come agirarlo ...
ciao a tutti
|
|
|
|
|
20-02-2006, 21:42
|
#16 | |
|
Senior Member
Iscritto dal: Feb 2002
Messaggi: 949
|
a rieccomi ....
Quote:
popd # Termine configurazione 6to4 #================================= # Configurazione proxy delle porte #================================= pushd interface portproxy reset popd # Fine configurazione proxy delle porte # ---------------------------------- # Configurazione IP interfaccia # ---------------------------------- pushd interface ip # Configurazione IP interfaccia per "Connessione rete senza fili" set address name="Connessione rete senza fili" source=static addr=127.0.0.1 mask=255.255.255.0 set address name="Connessione rete senza fili" gateway=127.0.0.1 gwmetric=0 set dns name="Connessione rete senza fili" source=static addr=127.0.0.1 register=PRIMARY add dns name="Connessione rete senza fili" addr=127.0.0.1 index=2 set wins name="Connessione rete senza fili" source=static addr=127.0.0.1 # Configurazione IP interfaccia per "Connessione alla rete locale (LAN)" set address name="Connessione alla rete locale (LAN)" source=dhcp set dns name="Connessione alla rete locale (LAN)" source=dhcp register=PRIMARY set wins name="Connessione alla rete locale (LAN)" source=dhcp popd # Termine della configurazione IP interfaccia ma l'utente continua a collegarsi .. dove sbaglio ... ???? |
|
|
|
|
|
21-02-2006, 00:21
|
#17 | |
|
Senior Member
Iscritto dal: Feb 2002
Messaggi: 949
|
Quote:
allora ho creato due script.... premetto che io sono l'amministratore ed esiste un altro account limitato... il primo script è cosi composto : netsh interface ip set address name="Connessione alla rete locale (LAN)" gateway=192.168.0.254 gwmetric=1 se uso questo ( avendo un gateway diverso da quello funzionante 192.168.1.1) la rete rimane bloccata ... se lo modifico rifunziona ... ho provato a eseguirlo du un accont limitato , inserendo nelle'esecuzione automatica ma la rete rimane funzionante... suggerimenti???' |
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 15:59.
