Impedir acceso a internet con directivas de grupo

Hash: SHA1

cronopio wrote:
| Necesito impedir el acceso a internet desde un equipo de la red,
| leyendo los mensajes del grupo la mayoría indican que se puede hacer
| con directivas de grupo, pero debo de ser bastante torpe porque no soy
| capaz de encontrar dentro de las directivas cual es la que tengo que
| modificar. El equipo tiene un único usuario, o sea que no me
| importaría que se restringiesen tambien para el administrador de ese
| equipo.


Como sales a internet?

Siempre puedes quitar la puerta de enlace, o eliminar la conexion que te
da acceso a internet, y prohibir a los usuarios el acceso a la
configuracion de redes, mediante gpedit.msc (solo winxp prof)

están ubicadas en: user configuration/administrative
templates/network/network connection.

Ojo!, que si tus usuarios son administradores, lo pueden deshacer todo
otra vez, create usuarios restringidos para el trabajo diario.
Saludos
Fernando M. / Registered Linux User #367696

No basta con eso, tambien pueden:
1. usar el comando netsh
2. cambiar los datos de gateway, dns, ... en el registry de windows
3. usar scripts (vbs/whs) para cambiar dichos valores
4. recuperar un punto de restauracion anterior a los cambios locales
5. no se cuentas mas

Claro, los usuarios deben ser mas avanzados a nivel de windows.

Esto de limitar completamente ciertas acciones en windows no me resulta nada
facil :((


"fermu" wrote in message
news:

Hash: SHA1

cronopio wrote:
| Necesito impedir el acceso a internet desde un equipo de la red,
| leyendo los mensajes del grupo la mayoría indican que se puede hacer
| con directivas de grupo, pero debo de ser bastante torpe porque no soy
| capaz de encontrar dentro de las directivas cual es la que tengo que
| modificar. El equipo tiene un único usuario, o sea que no me
| importaría que se restringiesen tambien para el administrador de ese
| equipo.


Como sales a internet?

Siempre puedes quitar la puerta de enlace, o eliminar la conexion que te
da acceso a internet, y prohibir a los usuarios el acceso a la
configuracion de redes, mediante gpedit.msc (solo winxp prof)

están ubicadas en: user configuration/administrative
templates/network/network connection.

Ojo!, que si tus usuarios son administradores, lo pueden deshacer todo
otra vez, create usuarios restringidos para el trabajo diario.
Saludos
Fernando M. / Registered Linux User #367696

Este equipo se conecta al ADSL a través de otro equipo, entiendo que
tendría que quitar la puerta de enlace, pero no consigo encontrar
donde hacerlo.

Muchas gracias y un saludo



fermu wrote in message news:...

Hash: SHA1

cronopio wrote:
| Necesito impedir el acceso a internet desde un equipo de la red,
| leyendo los mensajes del grupo la mayoría indican que se puede hacer
| con directivas de grupo, pero debo de ser bastante torpe porque no soy
| capaz de encontrar dentro de las directivas cual es la que tengo que
| modificar. El equipo tiene un único usuario, o sea que no me
| importaría que se restringiesen tambien para el administrador de ese
| equipo.


Como sales a internet?

Siempre puedes quitar la puerta de enlace, o eliminar la conexion que te
da acceso a internet, y prohibir a los usuarios el acceso a la
configuracion de redes, mediante gpedit.msc (solo winxp prof)

están ubicadas en: user configuration/administrative
templates/network/network connection.

Ojo!, que si tus usuarios son administradores, lo pueden deshacer todo
otra vez, create usuarios restringidos para el trabajo diario.
Saludos
Fernando M. / Registered Linux User #367696

Hash: SHA1

Hola cronopio
Fue el Sábado, 5 de Marzo de 2005 09:13 cuando escribiste :

Este equipo se conecta al ADSL a través de otro equipo, entiendo que
tendría que quitar la puerta de enlace, pero no consigo encontrar
donde hacerlo.

Compartes archivos y carpetas a parte de la conexion?
la ip se obtiene por dhcp?
compartes internet mediante ICF de winxp?



Saludos
Fernando M. / Registered Linux User #367696

En tu caso sería muy sencillo

Ya que estas bajo domino, puedes implementar un proxy, (como el ISA server
de MS, o Squid) y controlar tanto el ancho de banda, como los usuarios que
pueden o no pueden navegar por internet.

Efectivamente, si se tiene un grupo de trabajo, es una tarea algo más
complicada, implementar ciertas restricciones, y que los usuarios no se la
salten.

Saludos
Fernando M. / Registered Linux User #367696