Deaktivering av policyer hvis pc er "offsite"

[JKJK]

Hei.

 

Er usikker på hvor dette burde være postet, eller hva slags topic jeg skulle sette her, men prøver.

 

Vi kjører en del group policyer som styrer wlan-innstillinger og hva slags programvare som er lov til å kjøre osv.

Jeg er på utkikk etter en løsning som kan gjøre at disse policyene ikke er gjeldene når PC-en (i dette tilfelle laptops) er utenfor vårt nett.

 

Altså, brukere skal få kjøre visse programmer og endre visse innstillinger når de er hjemme, men ikke innenfor vårt nett.

 

Finnes det noen løsning for sånt?

Endret 1. november 2007 av JKJK

[MirusMentis]

Kjøre gpupdate /force når maskinen er utenfor domenet.

 

Evt sette policy pr bruker, og la de logge på med en lokal admin bruker når de er hjemme.

Endret 1. november 2007 av Pjukern

[JKJK]

Hm... har tenkt tanken, men er ikke sikker på om det vil ikke funke godt nok i vår sammenheng. Det er elever som bruker maskinene, og de har begrenset med, og spesielt varrierende kompetanse.

 

Finnes det andre løsninger? Burde gjerne være noe som "funket av seg selv" (lokal gpo?) uten at brukerne trengte å gjøre stort.

[ilpostino]

hvamed forskjellige hardware-profiler? de har en på jobben (som bruker GPO'ene i AD) og en anne hardware-profil som de bruker mens de er hjemme.