Total eingeschränkten Benutzer anlegen

[Tantris]

Hi Ihrs...

ich habe folgende Situation: Ein Büro mit Win2k Pro Rechner, der Verbindung an ein DSL Modem hat.
Ein zweites Büro mit Win 98 Rechner von dem eine Netzwerkverbindung an den Win2k Rechner geht.

Nun ist folgendes erwünscht: Der Rechner im 2. Büro soll die Internetverbindung mit nutzen können (mit ICS gemacht, funzt).

Problem ist jetzt: Auf Grund divereser Vorkommnisse, soll der Besitzer des 2. Büros den Win2k Rechner nur so weit starten können, dass das ICS aktiv wird und sich auf Anforderung des Win98 Rechners einwählt. Sonst soll der Mensch aus dem 2. Büro am Win2k nichts, aber auch gar nichts machen können (nur wieder Herunterfahren).
Keine Programme, kein Zugriff auf Dateien, ...

Wie könnte man das lösen? Oder gibt es eine einfachere Lösung als so einen eingeschränkten benutzer anzulegen?

[Rupps.]

versuche es mal mit dem Gast Konto

[Tantris]

Das hatte ich schon probiert...
Ein Gast darf immer noch den Internet Explorer starten, auf die Platte zugreifen usw.

Im Grunde genommen, sollte dieser "beschnittene" User nach dem Login nichts aktiv machen können (höchstens Herunterfahren), dann soll er sich wieder an *seinen* PC trollen (müssen ) um ins Internet zu kommen. Hintergrund waren div. Virengeschichten...

[linux-luder]

-evtl. suchst Du in der falschen Richtung
-es geht doch nur ums ICS oder?
-einfacher waer es einen DSL-Router (Hardware oder selbstgebaut) da hinzustellen
-ich glaub es gibt einfache schon manchmal fuer 25EUR
-alternativ musst Du den Win2k-PC dazu bewegen das ICS auch ohne angemeldeten Benutzer aktivieren zu koennen
-mit dem eingeschraenkten User ist ziemlich bloede denk ich, wenn es wie gesagt sich nur ums "Surfen" dreht

[Tantris]

router ist geldmässig nicht drin; das Ganze sind 2 Büros in einem Jugendzentrum und etatmässig siehts schlecht aus.
Muss mit ICS oder nem Proxy gehen.
Wie würde man denn eine atomatische Einwahl ohne eingeloggten Benutzer erlauben wollen? Ich mein die DFÜ Profile sind doch Benutzern zugeordnet, und wo kein Benutzer da kein Profil(?)

[PKrum]

Vielleicht gibt es im ganzen JUZ ja doch eine vertrauenswürdige Person, die den W2k-Rechner morgens hochfährt, die DSL-Verbindung herstellt und die WS anschliessend sperrt. (Sollte bei einer Flat doch kein Problem sein.) Wiederverbinden nach Trennung und dergleichen kann man ja konfigurieren.

Da der W2K-Rechner offensichtlich nicht als WS genutzt wird, wäre es auch eine Überlegung wert, einen fli4l-Router daraus zu machen (eventuell auch im Dualboot)

Ansonsten hättest Du noch die Möglichkeit, dem Benutzer von Büro 2 über die NTFS-Berechtigungen den Zugriff auf die entsprechenden Programme zu verwehren. (z.B. C:\Programme, was den IE einschliessen würde) Hab es so noch nicht versucht, kann mir aber vorstellen, dass das gehen könnte.

[Andy1]

http://pc-gratis.de/
Mehr gibt es dazu nicht zu sagen.
Entweder Sicherheit oder nicht, das ist doch viel zu aufwändig was du willst.
http://www.fli4l.de

Der Andy

19,90 Euro müsste ein wenig Sicherheit schon wert sein!

[Tantris]

Nun das mit der einen Person die hochfährt ist so eine Sache... die 4 hauptamtlich angestellten kommen sehr unregelmäßig und der Win2k Rechner wird in 1. Linie als Workstation benutzt.

Privat wird keiner der Angestellten was zahlen, von der Stadt ist nichts zu erwarten. Und lösbar muss es sein. Das Ganze muss nicht 100% sicher sein, da die Leute, die Zugang haben (=Büroschlüssel) nicht gerade die 1337 H4x0rs sind.

Ich habe im Netz das hier gefunden:
http://groups.google.de/groups?selm=...&output=gplain

Ausprobiert, geht nicht (Möglicherweise auf Grund neuerer SPs).

Habe mir dann was anderes überlegt. Man kann bei Win2k Benutern doch Startskripte zuweisen.
Ich kann in der Registry einen Key setzen, der eine einmal aufgebaute Verbindung auch nach dem Ausloggen des Benutzers aufrecht erhält.
D.h. das Problem reduziert sich zu:
Ich brauch nen Benutzer, der beim Rechner Start automatisch eingeloggt wird, die Verbindung startet und automatisch ausloggt => Login Screen.
Ist so etwas über Skripte machbar? Also das Einwählen geht schonmal mit "rasdial", nur das Ausloggen macht evtl Probleme.

Quick & Dirty: Für diesen Benutzer nen Bildschirmschoner der nach 1 Sek zuschlägt und Login erfordert (?)

Oder gibts doch eine "saubere" Lösung?
fli4l kenne ich, aber das bringt uns nicht weiter.

Anmerkung: Es ist im Grunde egal, ob man das automatische Auslog-Skript mit STRG-C o.Ä. abbrechen kann. Das werden die Benutzer nie herausbekommen ;-)

[Andy1]

Ich möchte Dich von nichts überzeugen, mit extra Hardware. Die Problemstellung ergibt sich doch aus Virenbefall, wie sieht es also mit Antivirenprogrammen aus?

Der Andy

[Tantris]

das war ein aspekt von vielen...
av programm ist freeav drauf, aber es soll eben nichts möglich sein, auch kein dateizugriff etc.