Restringir Internet

Para evitar ese tipo de situaciones lo ideal es tener un Firewall, por
ejemplo, ISA Server 2004

No obstante, por GPO siempre puedes hacer que determinados programas no
puedan ser ejecutados también

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Desesperado" escribió en el mensaje
news:

BUenas tengo una duda de como hacer que un determinado usuario no pueda
navegar en internet, o que no pueda entrar a ciertas paginas o que no
pueda
ejecutar ciertos programas como kazaa o programas por el estilo.

Se puede desde las directivas de grupo? Como?

No tengo ni idea.
Pllis Ayuda, la necesito, ya que existe una maquina que me esta colgando
la
red.

Ok, gracias, y por lo menos si hago por GPO que no se puedan ejecutar ciertos
programas (Internet Explorer) cuando se hace efectivo?, ya que lo intente con
un usuario, y no hizo nada, me permitia abrir el explorer y navegar.


"Javier Inglés [MS MVP]" wrote:

Para evitar ese tipo de situaciones lo ideal es tener un Firewall, por
ejemplo, ISA Server 2004

No obstante, por GPO siempre puedes hacer que determinados programas no
puedan ser ejecutados también

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Desesperado" escribió en el mensaje
news:
> BUenas tengo una duda de como hacer que un determinado usuario no pueda
> navegar en internet, o que no pueda entrar a ciertas paginas o que no
> pueda
> ejecutar ciertos programas como kazaa o programas por el estilo.
>
> Se puede desde las directivas de grupo? Como?
>
> No tengo ni idea.
> Pllis Ayuda, la necesito, ya que existe una maquina que me esta colgando
> la
> red.
>

Hola,

Lo mejor sería que esa navegación la controlaras por medio de un proxy, pero
puedes hacer tambien lo siguiente:

Abres una ventana de Intenet Explorer. Herramientas->Opciones de
Internet->Conexiones->Configuracion de LAN->Marcas el check "Utilizar un
servidor proxy para su LAN." Como dirección puedes poner por ejemplo
"localhost" y como puerto el 8080.Luego te vas a Opciones avanzadas y marcas
el check " Usar el mismo servidor proxy para todos los protocolos" Desde ese
equipo ya no habrá acceso a Internet.

Eso sí, mediante GPO´s deberías de ocultar ese menu de Herramientas, ya que
tus user´s te lo puede cambiar.

Para ello si estan en una LAN y tienes algún DC lo puedes hacer creandote
una Unidad Organizativa, moviendo a ella los user´s sobre los que quieres
aplicar la restricción y creando sobre dicha OU una directiva de grupo.

Tienes varias directivas: por ejemplo te puede valer la rama de
Configuacion de usuario->Plantillas administrativas->Internet
Explorer->Panel de control de Internet y desde ahí puedes deshabilitar todas
las opciones de configuración (la que te interesa es la de Conexiones).

Si por el contrario el equipo no está dentro de una LAN,
Inicio->Ejecutar->Gpedit.msc y buscar la rama que anteriormente te he dicho.



De todas formas como te dice Javier, la solución ideal sería instalar un
proxy, a ser posible ISA Server.



Saludos.



Angel Luis



"Desesperado" escribió en el mensaje
news:

BUenas tengo una duda de como hacer que un determinado usuario no pueda
navegar en internet, o que no pueda entrar a ciertas paginas o que no
pueda
ejecutar ciertos programas como kazaa o programas por el estilo.

Se puede desde las directivas de grupo? Como?

No tengo ni idea.
Pllis Ayuda, la necesito, ya que existe una maquina que me esta colgando
la
red.

Ok explico mejor:

Tengo una lan donde tengo 2 subnets, cuyos ip son fijos, todos me los dio el
proveedor de internet. Ahora bien estoy empezando en esto y he logrado hacer
un dominio, y que el internet se controle desde el servidor ( si apago el
server se queda sin internet la oficina), bien, lo que quiero ahora es
controlar los usuarios, por lo menos tengo un usuario en una unidad
organizativa donde el usuario se llama por decir sin_internet, ok a este
usuario deseo quitarle el acceso a internet. como puedo hacer? hice lo
que me dijeron de poner en el proxy localhost, pero se va el internet en el
server, y eso no es lo que deseo, solamente por usuarios. Gracias de
antemano.


"Angel Luis" wrote:

Hola,

Lo mejor sería que esa navegación la controlaras por medio de un proxy, pero
puedes hacer tambien lo siguiente:

Abres una ventana de Intenet Explorer. Herramientas->Opciones de
Internet->Conexiones->Configuracion de LAN->Marcas el check "Utilizar un
servidor proxy para su LAN." Como dirección puedes poner por ejemplo
"localhost" y como puerto el 8080.Luego te vas a Opciones avanzadas y marcas
el check " Usar el mismo servidor proxy para todos los protocolos" Desde ese
equipo ya no habrá acceso a Internet.

Eso sí, mediante GPO´s deberías de ocultar ese menu de Herramientas, ya que
tus user´s te lo puede cambiar.

Para ello si estan en una LAN y tienes algún DC lo puedes hacer creandote
una Unidad Organizativa, moviendo a ella los user´s sobre los que quieres
aplicar la restricción y creando sobre dicha OU una directiva de grupo.

Tienes varias directivas: por ejemplo te puede valer la rama de
Configuacion de usuario->Plantillas administrativas->Internet
Explorer->Panel de control de Internet y desde ahí puedes deshabilitar todas
las opciones de configuración (la que te interesa es la de Conexiones).

Si por el contrario el equipo no está dentro de una LAN,
Inicio->Ejecutar->Gpedit.msc y buscar la rama que anteriormente te he dicho.



De todas formas como te dice Javier, la solución ideal sería instalar un
proxy, a ser posible ISA Server.



Saludos.



Angel Luis



"Desesperado" escribió en el mensaje
news:
> BUenas tengo una duda de como hacer que un determinado usuario no pueda
> navegar en internet, o que no pueda entrar a ciertas paginas o que no
> pueda
> ejecutar ciertos programas como kazaa o programas por el estilo.
>
> Se puede desde las directivas de grupo? Como?
>
> No tengo ni idea.
> Pllis Ayuda, la necesito, ya que existe una maquina que me esta colgando
> la
> red.
>

Pero has echo paso por paso lo que te he explicado en el post?:-(
Con eso tu user ya no debería tener salida a Internet seguro.

Un saludo

Angel Luis

"Desesperado" escribió en el mensaje
news:

Ok explico mejor:

Tengo una lan donde tengo 2 subnets, cuyos ip son fijos, todos me los dio
el
proveedor de internet. Ahora bien estoy empezando en esto y he logrado
hacer
un dominio, y que el internet se controle desde el servidor ( si apago el
server se queda sin internet la oficina), bien, lo que quiero ahora es
controlar los usuarios, por lo menos tengo un usuario en una unidad
organizativa donde el usuario se llama por decir sin_internet, ok a este
usuario deseo quitarle el acceso a internet. como puedo hacer? hice lo
que me dijeron de poner en el proxy localhost, pero se va el internet en
el
server, y eso no es lo que deseo, solamente por usuarios. Gracias de
antemano.


"Angel Luis" wrote:

Hola,

Lo mejor sería que esa navegación la controlaras por medio de un proxy,
pero
puedes hacer tambien lo siguiente:

Abres una ventana de Intenet Explorer. Herramientas->Opciones de
Internet->Conexiones->Configuracion de LAN->Marcas el check "Utilizar un
servidor proxy para su LAN." Como dirección puedes poner por ejemplo
"localhost" y como puerto el 8080.Luego te vas a Opciones avanzadas y
marcas
el check " Usar el mismo servidor proxy para todos los protocolos" Desde
ese
equipo ya no habrá acceso a Internet.

Eso sí, mediante GPO´s deberías de ocultar ese menu de Herramientas, ya
que
tus user´s te lo puede cambiar.

Para ello si estan en una LAN y tienes algún DC lo puedes hacer creandote
una Unidad Organizativa, moviendo a ella los user´s sobre los que quieres
aplicar la restricción y creando sobre dicha OU una directiva de grupo.

Tienes varias directivas: por ejemplo te puede valer la rama de
Configuacion de usuario->Plantillas administrativas->Internet
Explorer->Panel de control de Internet y desde ahí puedes deshabilitar
todas
las opciones de configuración (la que te interesa es la de Conexiones).

Si por el contrario el equipo no está dentro de una LAN,
Inicio->Ejecutar->Gpedit.msc y buscar la rama que anteriormente te he
dicho.



De todas formas como te dice Javier, la solución ideal sería instalar un
proxy, a ser posible ISA Server.



Saludos.



Angel Luis



"Desesperado" escribió en el
mensaje
news:
> BUenas tengo una duda de como hacer que un determinado usuario no pueda
> navegar en internet, o que no pueda entrar a ciertas paginas o que no
> pueda
> ejecutar ciertos programas como kazaa o programas por el estilo.
>
> Se puede desde las directivas de grupo? Como?
>
> No tengo ni idea.
> Pllis Ayuda, la necesito, ya que existe una maquina que me esta
> colgando
> la
> red.
>