Zugriff für Programme und Internet für Benutzergruppen einrichten

[flugfaust]

Ich habe folgendes Szenario:

ADS Umgebung mit 5 verschiedenen Benutzern.
Die verschiedenen Benutzer verwenden unterschiedliche Anwendungen, melden sich aber unterschiedlich an den Arbeitsstationen an. Die Benutzer sollen nach ihrer Anmeldung nur ihre zugewiesene Software ausführen können genaus so wie zwei Benutzer überhaupt keine Internetverbindung haben sollten.

Wie kann ich realisieren dass nach Anmeldung der Benutzer, auf dem Desktop nur die Symbole der für sie zugewiesenen Software erscheint und dass die Internetverbindung ermöglicht oder nicht ermöglicht wird?
Es sollen keine Server gespeicherten Benutzerprofile benutzt werden, wenn möglich. Es sind insgesamt 20 Clients auf die, die 5 Benutzer verteilt sind.

Ist jetzt etwas blöd formuliert aber wenn ihr noch Infos braucht, fragt bitte

[flugfaust]

Kann man zumindest den Internetzugung anhand eines Proxyservers einrichten? Wenn ja, welchen Proxy unter WIN2003 sollte ich benutzen dass dieser auch die ADS Konten benutzt?

Was ist mit den Programmzugriffen ?

[Andy1]

Soll es etwas in der Art eines Kioskmodus werden?

[linux-luder]

-zumindest wuerde der Kiosk-Modus in dem Szenario laufen:

http://www.microsoft.com/downloads/d...DisplayLang=en
http://www.microsoft.com/windowsxp/s...ccess/faq.mspx
http://www.microsoft.com/technet/pro...t/default.mspx

-dazu sollten jedoch die Userprofile auf eine 2.Partition ausgegliedert werden

[flugfaust]

Nein kein KIOSK Modus.
Es soll in der ADS eingerichtet werden bestimmten Benutzzergruppen keine Internetverbing zu gewähren. Einer anderen Benutzergruppe soll die Berechtigung zum benutzen des Internet gegeben werden

[Andy1]

Wenn ich mich recht errinnere hatten wir ein solches Thema vor nicht allzulanger Zeit hier. Bin gerade am suchen des Beitrages.
Soviel ich weiß wirst Du aber nicht um die ADS herumkommen.
Schaue mal hier:
http://www.gruppenrichtlinien.de/ind...chtigungen.htm

[flugfaust]

Wenn möglich will ich es über die ADS machen, klar wen ich schon nen DC dort habe.
Wird aber wohl über die Richtlinien für Softwareeinschränkungen einzurichten sein denke ich oder?
Davon wird in dem Artikel leider nichts erwähnt aber DANKE. Bin jetzt schon mal auf dem richtigen Weg.

Wie mach ich es mit der Intentnutzung?

[flugfaust]

Was sagt DER ANDY1 dazu?

[Andy1]

Hattest Du wohl schon die Richtung mittels Proxy selbst vorgeschlagen.
Für den Internetzugang würde ich auch einen Proxy nutzen, da dies aber schon eine Weile her ist, komme ich gerade nicht auf den Namen des Programms, jedenfalls war es ein freies bzw. kostenloses Proxyprogramm.
http://www.heise.de/software/default...crs=6031&osg=1
damit bin ich bisher immer sehr zufrieden gewesen, gutes Tool.

Die ganze Sache macht bei der Einrichtung ein wenig Arbeit, anlegen von Profilen, Zugriffsrechte usw. in der ct' hatte ich letztens einen Artikel über ein MS Tool welches dies aber recht praktisch über eine Oberfläche einstellbar macht. Bin mal am suchen des Artikels.

Muss mich auch ein wenig entschuldigen das ich über die Feiertage nicht ganz so anwesend bin, aber 4 Kinder ist, denke ich verständlich, werde erst nächstes Jahr wieder ein wenig mehr Zeit für die WHL haben.

[flugfaust]

OK MERCI jedenfalls. Hast mir, wie immer, super weiter geholfen.
Was den Proxy betrifft werd ich mir deinen Vorschlag mal ansehen.


Was den Programmzugriff betrifft habe ich mittlerweile ne gute Lösung in den Gruppenrichtlinien gefunden.
Ich habe verschiedene OUs erstellt und für jede OU mache ich ne Gruppenrichtlinie und unter der Benutzerkonfig, Sicherheitseinstellungen, Richtlinien für Software unter zusätzliche Regeln, lege ich HASHREGELN an die auf die EXE Dateien der Programme verweisen die NICHT ausgeführt werden dürfen.

Denke das ist die beste Lösung um für Benutzergruppen nur bestimmte Programme zur Verfügung zu stellen.

Was den Proxy angeht, bite HIER posten