Blokkere internett tilgangen til noen maskiner under eksamen

[slippern]

Problem; under eksamen så skal jo elevene ha tilgang til hjemmeområdet sitt, skrivere osv, internett også, men bare av og til.

så hvordan lærerene enkelt blokkere tilgangen til internett når det trengs?

er lærerene som skal administrere dette så må være noe enkelt men samtidig såpass avansert at elevene ikke klarer å bryte seg igjennom....

 

alle elevene bruker tynnklienter og bærbare pcer.. alle er med i et windows-domene.

Finnes det et tynnklient-server som gjør dette enkelt?

[deum]

jeg tror bare de finner den klassen som skal ha eksamen i AD på serveren, setter opp en ny regel for hele gruppen. å så er vell det meste løst.

er ikke sånn spesielt vanskelig for IT avdelingen å få til dette.

[slippern]

men hver klasse har bare en fellesbruker.... hadde vi kunne gjort det på brukernivå hadde saken vært enklere...

[TroubleDouble]

men hver klasse har bare en fellesbruker.... hadde vi kunne gjort det på brukernivå hadde saken vært enklere...

 

To problemer med den løsningen, bruker elevene riktig nettleser fungerer det ikke å blokkere via Gruppepolicy.

 

Man kan blokkere port 80 men da kan elevene benytte en proxy som befinner seg på en annen port.

 

Du kan selvfølgelig ta fra dem den fysiske internettforbindelsen og kun slippe dem inn på lokalnettverket.

 

Du kan bruke brannmursregler og kun tillate trafikk mot serverne elevene trenger.

 

Ett annet alternativ er å ganske enkelt overvåke trafikken i nettverket og gi dataene til lærerene etter prøven/eksamen. Selv her kan brukerne kryptere trafikken så du ikke ser at det er http trafikk.

 

Du kan jo også kjøre løsningen en av lærerne mine kjørte en gang i tiden, fortelle alle at internett er skrudd av når det ikke er det.

 

Den eneste løsningen som egentlig fungerer her er å blokkere alt og kun gi adgang til nødvendige ressurser i nettverket via brannmur.

 

men hver klasse har bare en fellesbruker.... hadde vi kunne gjort det på brukernivå hadde saken vært enklere...

 

Sett det på maskinnivå da. Mener du skal kunne sette policyer på maskiner også. Ikke bare brukere

[-Night-]

bruk en ISA server, samt sett alle elever i vær sin groupe på klasse/fag/...

så kan du stenge for fag /klasse den og den dagen når de har eksamen. gjør også ved Windows sever 2008 i Active Directory