iT邦幫忙

0

請問有辦法鎖住讓單一USER帳號不能上網嗎?

peng 2009-08-06 11:27:1911758 瀏覽

因公司少數USER會使用公用電腦上網,且情形嚴重,
但公用電腦又不能整台鎖住,
請問有辦法鎖住讓單一USER帳號不能上網嗎?
(小弟有本機Administrator 權限,無AD管理者權限)
*作業系統為WINDOWS 2003及XP兩種皆有。

8
rimber
iT邦新手 5 級 ‧ 2009-08-15 16:49:29
最佳解答

1.從Router或IP分享器去設定IP應該就可以做到了
一般的IP分享器(以Dlink-704為例),內部有"IP 位址過濾"及"MAC 位址過濾",都可以辦的到~
2.或者將本機user的權限降到user層級,將user層級內的IE移掉或網路功能關閉,當為user權限的帳號,是無法在控制台內做異動的,所以多少有點效果吧!

16
msit
iT邦高手 1 級 ‧ 2009-08-06 14:47:34

想請問您,你們的公用電腦作用為何?本身是製造業,公用電腦所屬的網段為無法接觸外部網路的,User也無法更改設定,登入也限制帳號。

20
yking7065
iT邦新手 2 級 ‧ 2009-08-06 15:29:00

只有倚靠第三方EndPoint軟體才能做到。

精品出產的
XGate可透過帳號進行上網行為管控,還不錯。
XFort可以鎖80 Port,達到無法上網的功用。

其他類似的產品也都能做到。

yking7065 iT邦新手 2 級 ‧ 2009-08-06 17:53:47 檢舉

微軟產品..
1.可把該電腦設定固定IP,把防火牆鎖80Port,
2.或是用IP設定他只能經過某一Router 或是防火牆,之後透過Router or 防火牆風封鎖該IP對外連線。

20
jackaitw
iT邦研究生 1 級 ‧ 2009-08-06 16:49:30

透過Proxy Server吧!
由Proxy Server來做使用者驗證!

14
lukesuns
iT邦新手 5 級 ‧ 2009-08-06 16:51:12

具我所知,Novell產品的BorderManager可以結合登入帳號,決定是否可以上網,連結網址…等等
至於微軟的產品…本人就不清楚

16
penquin
iT邦研究生 5 級 ‧ 2009-08-07 02:41:11

目前我是用Cyberoam的UTM設備,跟AD帳號整合,目前某些特定人員帳號就是不能上網的,不過...聽起來似乎妳只是希望這些人員是在公用電腦不能上網,但在他自己的電腦可以上網嗎??若真是這樣,就真的可以考慮XFORT了...

20
門神JanusLin
iT邦超人 1 級 ‧ 2009-08-07 13:48:05

Microsoft的ISA Server就可以限制了

我要發表回答

立即登入回答