Prohibir acceso a internet

Para lo que quieres creo que acabarás con el ISA o software proxy adecuado.
:-(

Juansa
MS MVP Windows Server Networking
"paco" <frex2002()hotmail.com> wrote in message
news:#

Hola a todos, quiero montar una red con 4 equipos 3 windows XP Home y uno

q

seria el servidor con W2K3, ncesito restringir el acceso a internet de los
equipos clientes que unicámente puedan acceder a un par de webs, y que no
puedan utilizar el messenger o programas similares.
Se ISA Server hace todo esto, pero como necesito reducir costos necesito
saber si se puede hacer con politicas de grupo u otro metodo, más

economica

q adquirir ISA.
Muchas gracias.

llegado el caso puedes usar el asesor de contenidos del internet explorer en
las maquinas cliente.
le habilitas algunos sitios y pones una contrasenia para los demas.
Aunque creo que no es muy dificil burlar esto. Calculo que si te instalan un
mozilla o el opera ya podrian navegar por cualquier lado.


"paco" <frex2002()hotmail.com> escribió en el mensaje
news:%

Hola a todos, quiero montar una red con 4 equipos 3 windows XP Home y uno

q

seria el servidor con W2K3, ncesito restringir el acceso a internet de los
equipos clientes que unicámente puedan acceder a un par de webs, y que no
puedan utilizar el messenger o programas similares.
Se ISA Server hace todo esto, pero como necesito reducir costos necesito
saber si se puede hacer con politicas de grupo u otro metodo, más

economica

q adquirir ISA.
Muchas gracias.

Hola !

Monta el servidor DNS en el W2K3 y da de alta solo los equipos de tu red y
las direcciones de las Webs a donde quieres que se conecten. Luego por
políticas, define que usen tu servidor DNS.

No es una solución a prueba de usuarios avanzados, pero se les va a hacer
bastante incomodo el saltárselo. Si algún listillo usa el nslookup para
buscar las ips de otros sitios puede deshabilitar su uso también por
políticas o si tienes un Router, no dejar salir hacia el exterior peticiones
de DNS exceptuando al servidor.

Con respecto al messenger, también por políticas prohibir su ejecución.

Espero que te ayude.

Saludos...(:-)
Héctor D.

"paco" <frex2002()hotmail.com> escribió en el mensaje
news:%

Hola a todos, quiero montar una red con 4 equipos 3 windows XP Home y uno
q
seria el servidor con W2K3, ncesito restringir el acceso a internet de los
equipos clientes que unicámente puedan acceder a un par de webs, y que no
puedan utilizar el messenger o programas similares.
Se ISA Server hace todo esto, pero como necesito reducir costos necesito
saber si se puede hacer con politicas de grupo u otro metodo, más
economica
q adquirir ISA.
Muchas gracias.

paco wrote:

Hola a todos, quiero montar una red con 4 equipos 3 windows XP Home y uno q
seria el servidor con W2K3, ncesito restringir el acceso a internet de los
equipos clientes que unicámente puedan acceder a un par de webs, y que no
puedan utilizar el messenger o programas similares.
Se ISA Server hace todo esto, pero como necesito reducir costos necesito
saber si se puede hacer con politicas de grupo u otro metodo, más economica
q adquirir ISA.
Muchas gracias.

Así, a bote pronto, se me ocurre que podrías configurar los navegadores
con salida a través de un proxy inexistente y habilitar como excepciones
aquellas páginas que deseas que sí puedan verse.

Después, te vas a Inicio - Ejecutar - gpedit.msc

y, en Configuración de Usuario - Plantillas Administrativas -
Componentes de Windows - Internet Explorer, desactivas la posibilidad de
que los usuarios accedan a las propiedades de la conexión (para que no
te lo puedan cambiar otra vez)

Como son pocos equipos, puedes hacerlo en cada uno de ellos (si fuesen
más, podrías plantearte que estos cambios los recogiera cada equipo de
un perfil que cargara al iniciar la sesión)

En cuanto a lo del messenger, puedes deshabilitarlo también desde
gpedit.msc. Concretamente en Configuración del Equipo - Plantillas
Administrativas - Componentes de Windows - Windows Messenger, aunque
esto te servirá de poco salvo que impidas a los usuarios la instalación
de nuevo software, pues podrían recurrir a utilizar MSN messenger o Gaim
o similares.

Saludos.

gracias a todos x vuestras sugerencias, m han sido d gran ayuda.

"Q" escribió en el mensaje news:

paco wrote:
> Hola a todos, quiero montar una red con 4 equipos 3 windows XP Home y

uno q

> seria el servidor con W2K3, ncesito restringir el acceso a internet de

los

> equipos clientes que unicámente puedan acceder a un par de webs, y que

no

> puedan utilizar el messenger o programas similares.
> Se ISA Server hace todo esto, pero como necesito reducir costos necesito
> saber si se puede hacer con politicas de grupo u otro metodo, más

economica

> q adquirir ISA.
> Muchas gracias.
>
>

Así, a bote pronto, se me ocurre que podrías configurar los navegadores
con salida a través de un proxy inexistente y habilitar como excepciones
aquellas páginas que deseas que sí puedan verse.

Después, te vas a Inicio - Ejecutar - gpedit.msc

y, en Configuración de Usuario - Plantillas Administrativas -
Componentes de Windows - Internet Explorer, desactivas la posibilidad de
que los usuarios accedan a las propiedades de la conexión (para que no
te lo puedan cambiar otra vez)

Como son pocos equipos, puedes hacerlo en cada uno de ellos (si fuesen
más, podrías plantearte que estos cambios los recogiera cada equipo de
un perfil que cargara al iniciar la sesión)

En cuanto a lo del messenger, puedes deshabilitarlo también desde
gpedit.msc. Concretamente en Configuración del Equipo - Plantillas
Administrativas - Componentes de Windows - Windows Messenger, aunque
esto te servirá de poco salvo que impidas a los usuarios la instalación
de nuevo software, pues podrían recurrir a utilizar MSN messenger o Gaim
o similares.

Saludos.