hallo,

ist es möglich auf einem SBS 2003 das Internet für eine Benutzerguppe über die Gruppenrichtlinien zu sperren (das Intranet sollte noch laufen)??

Oder muss ich das Thema ganz anders angehen?

Wie wird der Internetzugang realisiert? Proxy, ISA-Server, Default-Gateway...?

Wie wird der Internetzugang realisiert? Proxy, ISA-Server, Default-Gateway...?

der sbs baut die dsl-internetverbindung direkt auf und dient auch als default-gateway.

hi,

ich hab zwar keine große ahnung aber kann man da nicht etwas über die macadresse machen....??

hi,

ich hab zwar keine große ahnung aber kann man da nicht etwas über die macadresse machen....??

es soll ja nicht den einzelnen rechnern verboten werden sondern einzelnen benutzergruppen.

Das geht nur mit Proxies. Mit Gruppenrichtlinien oder MAC-Adressen ist da nichts zu machen.

Du kannst hier einen separaten Server mit ipcop+squid aufsetzen.

War diese Anforderung bereits vor dem Kauf des SBS 2003 gestellt? Ja -> Falsche SBS Edition gekauft?

Nur in der SBS 2003 Premium Edition ist ein Proxy bereits enthalten (SBS 2003: ISA Server 2000 / SBS 2003 SP1: ISA Server 2004).

der sbs baut die dsl-internetverbindung direkt auf...

Waah.

Ein Domaincontroller, was Dein SBS nunmal ist, sollte niemals direkt eine Internetverbindung aufbauen.

Du haengst quasi Deine sensibelsten Daten - Deine Benutzerkonten, Exchange-Postfaecher und Dateifreigaben - direkt ins Internet.

Wenn schon SBS 2003 Standard Edition, dann wenigstens eine vernuenftige Firewall als separates System davorsetzen.

Die Windows Firewall auf dem SBS ist hier keine gute Alternative.