Konto w Windows bez dostępu na sieci

[adadur]

Może ktoś podpowie jak skonfigurować konto użytkownika w Windows (8.1) tak by tylko dla tego konta wyłączyć cały ruch sieciowy (Ethernet, WiFi,) - czyli zero dostępu do neta.

Podpowiem, że:

- wyłączenie karty sieciowej nie sprawdza się bo blokuje neta innym użytkownikom

- zapora też się nie sprawdza - ciężko odciąć cały ruch w sieci)

- kontrola rodzicielska - raczej blokuje przeglądarki nić ruch w sieci

ciężko coś mi znaleźć w necie wiec może tu się jakiś spec się znajdzie.

[devey]

No to może coś takiego(

Niestety nie blokuje to internetu i komunikatory trzeba osobno konfigurować aby określony użytkownik nie mógł ich używać.

Zablokowany jest jedynie dostęp do sieci Web.):

Utwórz konto dziecka w systemie.

Kliknij na nie aby wejśc w szczegółowe ustawienia. Następnie wejdź w Filtrowanie sieci Web. Zaznacz opcję "<nazwa Twojego konta dziecka> może korzystać tylko z dozwolonych przeze mnie witryn sieci Web"

Następnie "Ustaw poziom filtrowania" i zaznacz opcję " Tylko lista zatwierdzona". Jako, że domyślnie lista dozwolonych witryn sieci web i zablokowanych jest pusta. Pojawi Ci się komunikat o tym, że ten użytkownik nie będzie miał w ogóle dostępu do sieci Web.

Nie wiem dokładnie czy o to Ci chodziło, ale jest to jakieś rozwiązanie. Pytanie tylko jak zaawansowany jest użytkownik komputera, czy maszyna jest w domenie (jak zdefiniowana jest polityka domeny)?

Ew można coś popróbować zrobić na routerze jeśli jest to dobry sprzęt a nie jakiś tp link za 100 zł

Edytowane 3 Września 2014 przez devey

[adadur]

siec WEB to tylko www - a to przymało

hmmm może faktycznie coś w routerze ustawić ... no jest tp link TL-WR1043ND - router umie rozpoznać jaki użytkownik się loguje czy skonfigurować jakoś wondows (LAN i WAN) by routera nie widział sieci - ogranicze tak tylko dostęp do netu z tego routera ale to i tak coś.

[4rt]

Spróbuj pogrzebać w usługach, u mnie na ang systemie to "view local services" , DNS , DHCP , Network connections. Kiedyś robiłem taki numer na XP tylko jeszcze musiałem odpowiednio po kopiować pliki.

Pozdro

Edytowane 4 Września 2014 przez 4rt

[devey]

Można jeszcze pobawić się skryptami logowania.

Hmmm, a może inaczej. Może napisz co chcesz dokładnie osiągnąć jeśli to nie tajemnica państwowa?

[adadur]

Można jeszcze pobawić się skryptami logowania.

Hmmm, a może inaczej. Może napisz co chcesz dokładnie osiągnąć jeśli to nie tajemnica państwowa?

Odpowiedz jest bardzo prosta ... definitywnie odciąć konto użytkownika od sieci.

Dodam może tylko że dotyczy to laptopa.

[devey]

Dobra, nieważne

Zrób to na skryptach.

Sposób nr 1 właczenie\wyłaczenie kart sieciowych.

Najpierw pobierz indeksy kart które chcesz wyłączyć:

Przywołaj okienko comman prompt (cmd), wpisz "wmic nic get name, index" (bez cudzysłowów).

Później w np notatniku wklej

"wmic path win32_networkadapter where index=<Twój index karty> call disable" (oczywiście bez cudzysłowów) zapisz plik z rozszerzeniem bat lub vbs.

Teraz daj na moment uprawnienia administratora kontu które chcesz ubezwłasnowolnić, abyś mógł z tego konta przypisać skrypty logowania i wylogowania.

W "uruchom" wpisz gpedit.msc --> Konfiguracja użytkownika --> Ustawienia systemu windows --> Skrypty (logowania/wylogowania).

Skrypt wyżej (wmic path win32_networkadapter where index=<Twój index karty> call disable) przypisz do logowania.

Teraz analogicznie stwórz skrypt na włączenie karty sieciowej. Z tym, że w skrypcie wpisz "wmic path win32_networkadapter where index=<Twój index karty> call enable"

Ten skrypt przypisz do wylogowania.

Później w tym samym edytorze zasad grupy możesz utrudnić ręczne włączenie karty sieciowej np poprzez ukrywanie apletu panelu sterowania lub jego poszczególnych elementów i dostępu do rejestru.

Na koniec zabierasz uprawnienia administratora.

Voila!

Sposób nr 2. Podmiana konfiguracji sieci na fejkową.

Efekt ten sam.

Klik.

Jeśli Cie zainteresuje tworzenie bardziej zaawansowanych skryptów:

Klik

Edytowane 5 Września 2014 przez devey