Hvordan hindre tilgang til IE via Group Policy?

[Gunn@r]

Hvordan kan jeg hindre at en bruker får tilgang til Internet Explorer?

Har prøvd å avinstallere IE via Legg til/fjern programmer i Kontrollpanel, men viss man går på Kjør eller i Utforsker og skriver for e. www.vg.no, så åpnes IE (selv om det er avinstallert) og går inn på VG!

 

Så hvordan hindre tilgang til Internet Explorer via Group Policy i Active Directory?!

 

Eller enda bedre...hvordan hindre en bruker i å komme på internett i det hele tatt, uten å konfigurere noe på brannmuren?!

 

Noen som har noen idèer?!

[pertm]

Eller enda bedre...hvordan hindre en bruker i å komme på internett i det hele tatt, uten å konfigurere noe på brannmuren?!

 

7991164[/snapback]

Nappe ut ledningen vil jo fungere mendet gjelder jo da for alle så det er vel ikke helt praktisk å gjøre

[Gunn@r]

Eller enda bedre...hvordan hindre en bruker i å komme på internett i det hele tatt, uten å konfigurere noe på brannmuren?!

 

7991164[/snapback]

Nappe ut ledningen vil jo fungere mendet gjelder jo da for alle så det er vel ikke helt praktisk å gjøre

7991294[/snapback]

dette gjelder for 2-3 PCer bare, som selvfølgelig skal ha tilgang til det interne nettet, men altså ikke internett...

Så nei, å dra ut ledningen vil ikke være noe go løsning

[S.M.]

hva med å endre group policy ?

[Gunn@r]

hva med å endre group policy ?

7991372[/snapback]

jo har vært inne der, men vet ikke hva jeg skal gjøre videre etter å ha gått på Action og laget en ny en....

[backup]

Du kan jo prøve dette:

1. Start, Run, gpedit.msc

2. Dobbelklikk: Brukerkonfigurasjon\Administrative maler\System

3. Dobbelklikk: Don't run specified Windows applications

4. Merk av: Aktivert

5. Klikk: Vis...

6. Klikk: Legg til

7. Skriv inn ie etc.

[Gunn@r]

Du kan jo prøve dette:

1. Start, Run, gpedit.msc

2. Dobbelklikk: Brukerkonfigurasjon\Administrative maler\System

3. Dobbelklikk: Don't run specified Windows applications

4. Merk av: Aktivert

5. Klikk: Vis...

6. Klikk: Legg til

7. Skriv inn ie  etc.

8006952[/snapback]

nei synes du æ ska prøve det??

 

hehe takk for kjempesvar! settingen ligger lissom der rett foran mæ, men tror du æ klarer å se den??

 

en liiiten ting...når man skal legge til et program som ikke skal være tillatt å kjøres...hva skal man skrive der? du sier "ie", men det skjønner vel ikke GPO at er Internet Explorer? man må vel skrive inn "iexplore.exe" eller no i den duren?! Eller...

 

Edit:

Funka me "iexplore.exe" ja

Tusen takk for hjelpen

Endret 23. februar 2007 av nilsrune

[Gunn@r]

Du kan jo prøve dette:

1. Start, Run, gpedit.msc

2. Dobbelklikk: Brukerkonfigurasjon\Administrative maler\System

3. Dobbelklikk: Don't run specified Windows applications

4. Merk av: Aktivert

5. Klikk: Vis...

6. Klikk: Legg til

7. Skriv inn ie  etc.

8006952[/snapback]

går det forresten an å bruke samme metode for andre nettlesere også, som opera og firefox?!

og må de eventuelt være installert på maskinen? ikke nok å bare finne ut hva exe-fila heter å "banne" den?!

[backup]

Ifølge microsoft er en windows applikasjon et program eller en applikasjon som er laget for å kjøre under windows og som kan ikke kjøres uten windows. Så derfor skal alle installerte programmer under windows kunne "bannes" på måten ovenfor, således også den firefox eller opera du har på maskinen, og som du selv fant ut, du setter inn programmets exe-fil. Det er bare å prøve, ikke noe galt kan skje, fordi du kan jo ta den innsatte "banning" bort igjen hvis det ikke funker, og da er alt som før.

[mr_trout]

Som nevnt tidligere i tråden, fungerer det utmerket å stenge tilgangen til .exe filene,

 

En annen måte å stenge nettilgang på, er følgende. Via group policy kan du tvinge brukeren til å bruke proxyserver. Setter du da opp en tilfeldig adresse i nettverket, der det ikke står en proxy, vil ikke brukeren ha tilgang til internett via noen applikasjon.

[Gunn@r]

Takker for alle svarene

 

Endelig kan æ hindre noen i å gå på internett og lese VG hehe