Restringir Internet

Ok mira ahora mismo tengo 2 usuarios cada uno en una unidad organizativa, uno
se llama "con internet" y el otro "sin internet" en otra unidad
organizativa... ahora bien desde el servidor en el active directory me fui
hasta la unidad organizativa donde esta el usuario "sin internet", e hice lo
que me escribiste, cree una nueva politica de grupo, me fui a configuracion
de usuario, mantenimiento de internet explorer, conexion, configracion de la
conexion he hice justamente lo que me dijiste donde dice "importar la
configuracion actual de conexion desde esta maquina" dice modificar
configracion - luego Configuracion de la red de area local (LAN) y puse lo
demas de localhost, puerto 8080, y usar el mismo servidor proxy para todos
los protocolos... me funciona para ese usuario "sin internet", y para el
otro "con internet " si tengo internet, es justamente lo que queria, pero el
server se queda sin internet, aparte del ISA server, existe otro modo? Bueno
creo que tengo que seguir estudiando mas jeje. Gracias por la ayuda. y si
saben de otra forma se los agradeceria.
Ah no se si pueda seguir aki esta otra pregunta o hago otro post

Como puedo controlar el ancho de banda de cada ip, desde el servidor? por
medio de software.

"Angel Luis" wrote:

Pero has echo paso por paso lo que te he explicado en el post?:-(
Con eso tu user ya no debería tener salida a Internet seguro.

Un saludo

Angel Luis

"Desesperado" escribió en el mensaje
news:
> Ok explico mejor:
>
> Tengo una lan donde tengo 2 subnets, cuyos ip son fijos, todos me los dio
> el
> proveedor de internet. Ahora bien estoy empezando en esto y he logrado
> hacer
> un dominio, y que el internet se controle desde el servidor ( si apago el
> server se queda sin internet la oficina), bien, lo que quiero ahora es
> controlar los usuarios, por lo menos tengo un usuario en una unidad
> organizativa donde el usuario se llama por decir sin_internet, ok a este
> usuario deseo quitarle el acceso a internet. como puedo hacer? hice lo
> que me dijeron de poner en el proxy localhost, pero se va el internet en
> el
> server, y eso no es lo que deseo, solamente por usuarios. Gracias de
> antemano.
>
>
> "Angel Luis" wrote:
>
>> Hola,
>>
>> Lo mejor sería que esa navegación la controlaras por medio de un proxy,
>> pero
>> puedes hacer tambien lo siguiente:
>>
>> Abres una ventana de Intenet Explorer. Herramientas->Opciones de
>> Internet->Conexiones->Configuracion de LAN->Marcas el check "Utilizar un
>> servidor proxy para su LAN." Como dirección puedes poner por ejemplo
>> "localhost" y como puerto el 8080.Luego te vas a Opciones avanzadas y
>> marcas
>> el check " Usar el mismo servidor proxy para todos los protocolos" Desde
>> ese
>> equipo ya no habrá acceso a Internet.
>>
>> Eso sí, mediante GPO´s deberías de ocultar ese menu de Herramientas, ya
>> que
>> tus user´s te lo puede cambiar.
>>
>> Para ello si estan en una LAN y tienes algún DC lo puedes hacer creandote
>> una Unidad Organizativa, moviendo a ella los user´s sobre los que quieres
>> aplicar la restricción y creando sobre dicha OU una directiva de grupo.
>>
>> Tienes varias directivas: por ejemplo te puede valer la rama de
>> Configuacion de usuario->Plantillas administrativas->Internet
>> Explorer->Panel de control de Internet y desde ahí puedes deshabilitar
>> todas
>> las opciones de configuración (la que te interesa es la de Conexiones).
>>
>> Si por el contrario el equipo no está dentro de una LAN,
>> Inicio->Ejecutar->Gpedit.msc y buscar la rama que anteriormente te he
>> dicho.
>>
>>
>>
>> De todas formas como te dice Javier, la solución ideal sería instalar un
>> proxy, a ser posible ISA Server.
>>
>>
>>
>> Saludos.
>>
>>
>>
>> Angel Luis
>>
>>
>>
>> "Desesperado" escribió en el
>> mensaje
>> news:
>> > BUenas tengo una duda de como hacer que un determinado usuario no pueda
>> > navegar en internet, o que no pueda entrar a ciertas paginas o que no
>> > pueda
>> > ejecutar ciertos programas como kazaa o programas por el estilo.
>> >
>> > Se puede desde las directivas de grupo? Como?
>> >
>> > No tengo ni idea.
>> > Pllis Ayuda, la necesito, ya que existe una maquina que me esta
>> > colgando
>> > la
>> > red.
>> >
>>
>>
>>

Debes de hacerlo en el equipo en el que se logue tu user, no en el server,
por eso te dije que no era la soluciónmás óptima.

Un saludo

Angel Luis

"Desesperado" escribió en el mensaje
news:

Ok mira ahora mismo tengo 2 usuarios cada uno en una unidad organizativa,
uno
se llama "con internet" y el otro "sin internet" en otra unidad
organizativa... ahora bien desde el servidor en el active directory me fui
hasta la unidad organizativa donde esta el usuario "sin internet", e hice
lo
que me escribiste, cree una nueva politica de grupo, me fui a
configuracion
de usuario, mantenimiento de internet explorer, conexion, configracion de
la
conexion he hice justamente lo que me dijiste donde dice "importar la
configuracion actual de conexion desde esta maquina" dice modificar
configracion - luego Configuracion de la red de area local (LAN) y puse
lo
demas de localhost, puerto 8080, y usar el mismo servidor proxy para todos
los protocolos... me funciona para ese usuario "sin internet", y para
el
otro "con internet " si tengo internet, es justamente lo que queria, pero
el
server se queda sin internet, aparte del ISA server, existe otro modo?
Bueno
creo que tengo que seguir estudiando mas jeje. Gracias por la ayuda. y si
saben de otra forma se los agradeceria.
Ah no se si pueda seguir aki esta otra pregunta o hago otro post

Como puedo controlar el ancho de banda de cada ip, desde el servidor? por
medio de software.

"Angel Luis" wrote:

Pero has echo paso por paso lo que te he explicado en el post?:-(
Con eso tu user ya no debería tener salida a Internet seguro.

Un saludo

Angel Luis

"Desesperado" escribió en el
mensaje
news:
> Ok explico mejor:
>
> Tengo una lan donde tengo 2 subnets, cuyos ip son fijos, todos me los
> dio
> el
> proveedor de internet. Ahora bien estoy empezando en esto y he logrado
> hacer
> un dominio, y que el internet se controle desde el servidor ( si apago
> el
> server se queda sin internet la oficina), bien, lo que quiero ahora es
> controlar los usuarios, por lo menos tengo un usuario en una unidad
> organizativa donde el usuario se llama por decir sin_internet, ok a
> este
> usuario deseo quitarle el acceso a internet. como puedo hacer? hice
> lo
> que me dijeron de poner en el proxy localhost, pero se va el internet
> en
> el
> server, y eso no es lo que deseo, solamente por usuarios. Gracias de
> antemano.
>
>
> "Angel Luis" wrote:
>
>> Hola,
>>
>> Lo mejor sería que esa navegación la controlaras por medio de un
>> proxy,
>> pero
>> puedes hacer tambien lo siguiente:
>>
>> Abres una ventana de Intenet Explorer. Herramientas->Opciones de
>> Internet->Conexiones->Configuracion de LAN->Marcas el check "Utilizar
>> un
>> servidor proxy para su LAN." Como dirección puedes poner por
>> ejemplo
>> "localhost" y como puerto el 8080.Luego te vas a Opciones avanzadas y
>> marcas
>> el check " Usar el mismo servidor proxy para todos los protocolos"
>> Desde
>> ese
>> equipo ya no habrá acceso a Internet.
>>
>> Eso sí, mediante GPO´s deberías de ocultar ese menu de Herramientas,
>> ya
>> que
>> tus user´s te lo puede cambiar.
>>
>> Para ello si estan en una LAN y tienes algún DC lo puedes hacer
>> creandote
>> una Unidad Organizativa, moviendo a ella los user´s sobre los que
>> quieres
>> aplicar la restricción y creando sobre dicha OU una directiva de
>> grupo.
>>
>> Tienes varias directivas: por ejemplo te puede valer la rama de
>> Configuacion de usuario->Plantillas administrativas->Internet
>> Explorer->Panel de control de Internet y desde ahí puedes deshabilitar
>> todas
>> las opciones de configuración (la que te interesa es la de
>> Conexiones).
>>
>> Si por el contrario el equipo no está dentro de una LAN,
>> Inicio->Ejecutar->Gpedit.msc y buscar la rama que anteriormente te he
>> dicho.
>>
>>
>>
>> De todas formas como te dice Javier, la solución ideal sería instalar
>> un
>> proxy, a ser posible ISA Server.
>>
>>
>>
>> Saludos.
>>
>>
>>
>> Angel Luis
>>
>>
>>
>> "Desesperado" escribió en el
>> mensaje
>> news:
>> > BUenas tengo una duda de como hacer que un determinado usuario no
>> > pueda
>> > navegar en internet, o que no pueda entrar a ciertas paginas o que
>> > no
>> > pueda
>> > ejecutar ciertos programas como kazaa o programas por el estilo.
>> >
>> > Se puede desde las directivas de grupo? Como?
>> >
>> > No tengo ni idea.
>> > Pllis Ayuda, la necesito, ya que existe una maquina que me esta
>> > colgando
>> > la
>> > red.
>> >
>>
>>
>>

HOW TO: Restrict Users from Running Specific Windows Programs in Windows
2000

http://support.microsoft.com/defaul...-us;323525


Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho

"Desesperado" escribió en el mensaje
news:

Ok, gracias, y por lo menos si hago por GPO que no se puedan ejecutar
ciertos
programas (Internet Explorer) cuando se hace efectivo?, ya que lo intente
con
un usuario, y no hizo nada, me permitia abrir el explorer y navegar.


"Javier Inglés [MS MVP]" wrote:

Para evitar ese tipo de situaciones lo ideal es tener un Firewall, por
ejemplo, ISA Server 2004

No obstante, por GPO siempre puedes hacer que determinados programas no
puedan ser ejecutados también

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Desesperado" escribió en el
mensaje
news:
> BUenas tengo una duda de como hacer que un determinado usuario no pueda
> navegar en internet, o que no pueda entrar a ciertas paginas o que no
> pueda
> ejecutar ciertos programas como kazaa o programas por el estilo.
>
> Se puede desde las directivas de grupo? Como?
>
> No tengo ni idea.
> Pllis Ayuda, la necesito, ya que existe una maquina que me esta
> colgando
> la
> red.
>

Bueno estuve leyendo sobre isa server el fin de semana, y entre los
requisitos dice que 2 tarjetas de red. sinceramente no entiendo mucho de
esto, ya que tengo en mi red como conte 64 ips repartidos en 2 subnets.
todos los ips son fijos, dados por nuestro proveedor de internet.
Sinceramente no se como hacer ya que ssi tomo un solo ip de los que me dieron
para controlar el internet que pasa con los otros ip que me dio el proveedor.
Sinceramente me interesa aprender. Si tienen algun link o algo por el estilo
o mejor si uds mismos me explican se los agradeceria.

"Angel Luis" wrote:

Debes de hacerlo en el equipo en el que se logue tu user, no en el server,
por eso te dije que no era la soluciónmás óptima.

Un saludo

Angel Luis

"Desesperado" escribió en el mensaje
news:
> Ok mira ahora mismo tengo 2 usuarios cada uno en una unidad organizativa,
> uno
> se llama "con internet" y el otro "sin internet" en otra unidad
> organizativa... ahora bien desde el servidor en el active directory me fui
> hasta la unidad organizativa donde esta el usuario "sin internet", e hice
> lo
> que me escribiste, cree una nueva politica de grupo, me fui a
> configuracion
> de usuario, mantenimiento de internet explorer, conexion, configracion de
> la
> conexion he hice justamente lo que me dijiste donde dice "importar la
> configuracion actual de conexion desde esta maquina" dice modificar
> configracion - luego Configuracion de la red de area local (LAN) y puse
> lo
> demas de localhost, puerto 8080, y usar el mismo servidor proxy para todos
> los protocolos... me funciona para ese usuario "sin internet", y para
> el
> otro "con internet " si tengo internet, es justamente lo que queria, pero
> el
> server se queda sin internet, aparte del ISA server, existe otro modo?
> Bueno
> creo que tengo que seguir estudiando mas jeje. Gracias por la ayuda. y si
> saben de otra forma se los agradeceria.
> Ah no se si pueda seguir aki esta otra pregunta o hago otro post
>
> Como puedo controlar el ancho de banda de cada ip, desde el servidor? por
> medio de software.
>
> "Angel Luis" wrote:
>
>> Pero has echo paso por paso lo que te he explicado en el post?:-(
>> Con eso tu user ya no debería tener salida a Internet seguro.
>>
>> Un saludo
>>
>> Angel Luis
>>
>> "Desesperado" escribió en el
>> mensaje
>> news:
>> > Ok explico mejor:
>> >
>> > Tengo una lan donde tengo 2 subnets, cuyos ip son fijos, todos me los
>> > dio
>> > el
>> > proveedor de internet. Ahora bien estoy empezando en esto y he logrado
>> > hacer
>> > un dominio, y que el internet se controle desde el servidor ( si apago
>> > el
>> > server se queda sin internet la oficina), bien, lo que quiero ahora es
>> > controlar los usuarios, por lo menos tengo un usuario en una unidad
>> > organizativa donde el usuario se llama por decir sin_internet, ok a
>> > este
>> > usuario deseo quitarle el acceso a internet. como puedo hacer? hice
>> > lo
>> > que me dijeron de poner en el proxy localhost, pero se va el internet
>> > en
>> > el
>> > server, y eso no es lo que deseo, solamente por usuarios. Gracias de
>> > antemano.
>> >
>> >
>> > "Angel Luis" wrote:
>> >
>> >> Hola,
>> >>
>> >> Lo mejor sería que esa navegación la controlaras por medio de un
>> >> proxy,
>> >> pero
>> >> puedes hacer tambien lo siguiente:
>> >>
>> >> Abres una ventana de Intenet Explorer. Herramientas->Opciones de
>> >> Internet->Conexiones->Configuracion de LAN->Marcas el check "Utilizar
>> >> un
>> >> servidor proxy para su LAN." Como dirección puedes poner por
>> >> ejemplo
>> >> "localhost" y como puerto el 8080.Luego te vas a Opciones avanzadas y
>> >> marcas
>> >> el check " Usar el mismo servidor proxy para todos los protocolos"
>> >> Desde
>> >> ese
>> >> equipo ya no habrá acceso a Internet.
>> >>
>> >> Eso sí, mediante GPO´s deberías de ocultar ese menu de Herramientas,
>> >> ya
>> >> que
>> >> tus user´s te lo puede cambiar.
>> >>
>> >> Para ello si estan en una LAN y tienes algún DC lo puedes hacer
>> >> creandote
>> >> una Unidad Organizativa, moviendo a ella los user´s sobre los que
>> >> quieres
>> >> aplicar la restricción y creando sobre dicha OU una directiva de
>> >> grupo.
>> >>
>> >> Tienes varias directivas: por ejemplo te puede valer la rama de
>> >> Configuacion de usuario->Plantillas administrativas->Internet
>> >> Explorer->Panel de control de Internet y desde ahí puedes deshabilitar
>> >> todas
>> >> las opciones de configuración (la que te interesa es la de
>> >> Conexiones).
>> >>
>> >> Si por el contrario el equipo no está dentro de una LAN,
>> >> Inicio->Ejecutar->Gpedit.msc y buscar la rama que anteriormente te he
>> >> dicho.
>> >>
>> >>
>> >>
>> >> De todas formas como te dice Javier, la solución ideal sería instalar
>> >> un
>> >> proxy, a ser posible ISA Server.
>> >>
>> >>
>> >>
>> >> Saludos.
>> >>
>> >>
>> >>
>> >> Angel Luis
>> >>
>> >>
>> >>
>> >> "Desesperado" escribió en el
>> >> mensaje
>> >> news:
>> >> > BUenas tengo una duda de como hacer que un determinado usuario no
>> >> > pueda
>> >> > navegar en internet, o que no pueda entrar a ciertas paginas o que
>> >> > no
>> >> > pueda
>> >> > ejecutar ciertos programas como kazaa o programas por el estilo.
>> >> >
>> >> > Se puede desde las directivas de grupo? Como?
>> >> >
>> >> > No tengo ni idea.
>> >> > Pllis Ayuda, la necesito, ya que existe una maquina que me esta
>> >> > colgando
>> >> > la
>> >> > red.
>> >> >
>> >>
>> >>
>> >>
>>
>>
>>