SBS 2003: Internet für eine Benutzergruppe sperren?!?

[flo25]

hallo,

ist es möglich auf einem SBS 2003 das Internet für eine Benutzerguppe über die Gruppenrichtlinien zu sperren (das Intranet sollte noch laufen)??

Oder muss ich das Thema ganz anders angehen?

[Monarch]

Wie wird der Internetzugang realisiert? Proxy, ISA-Server, Default-Gateway...?

[flo25]

Wie wird der Internetzugang realisiert? Proxy, ISA-Server, Default-Gateway...?

der sbs baut die dsl-internetverbindung direkt auf und dient auch als default-gateway.

[REDNose]

hi,

ich hab zwar keine große ahnung aber kann man da nicht etwas über die macadresse machen....??

[flo25]

hi,

ich hab zwar keine große ahnung aber kann man da nicht etwas über die macadresse machen....??

es soll ja nicht den einzelnen rechnern verboten werden sondern einzelnen benutzergruppen.

[hades]

Das geht nur mit Proxies. Mit Gruppenrichtlinien oder MAC-Adressen ist da nichts zu machen.

Du kannst hier einen separaten Server mit ipcop+squid aufsetzen.

War diese Anforderung bereits vor dem Kauf des SBS 2003 gestellt? Ja -> Falsche SBS Edition gekauft?

Nur in der SBS 2003 Premium Edition ist ein Proxy bereits enthalten (SBS 2003: ISA Server 2000 / SBS 2003 SP1: ISA Server 2004).

[hades]

der sbs baut die dsl-internetverbindung direkt auf...

Waah.

Ein Domaincontroller, was Dein SBS nunmal ist, sollte niemals direkt eine Internetverbindung aufbauen.

Du haengst quasi Deine sensibelsten Daten - Deine Benutzerkonten, Exchange-Postfaecher und Dateifreigaben - direkt ins Internet.

Wenn schon SBS 2003 Standard Edition, dann wenigstens eine vernuenftige Firewall als separates System davorsetzen.

Die Windows Firewall auf dem SBS ist hier keine gute Alternative.