WLAN hinzufügen blockieren bei nicht Domaincomputern

[Alith Anar 40]

Hallo,

Falls das eher in den Client Bereich gehört, bitte ich um eine kurze mMldung :)

wir haben in einem Kinderheim einige Laptops für Jugendliche zur Verfügung gestellt.

Gleichzeitig gibt es ein WLAN das Sie benutzen können und deren Inhalt gefiltert wird, damit bestimmte Webseiten nicht angesurft werden können: Por..., Gewalt etc.

Jetzt haben wir festgestellt, das einige Jugendliche einfach über den Hotspot vom Handy surfen.

Das wollen wir jetzt natürlich blocken. Anleitung ist hier:
https://www.windowspro.de/wolfgang-sommergut/wlans-blockieren-zulassen-netshexe-gpos

Leider ist die GPO Option für Geräte die nicht innerhalb des WLAN nicht vorhanden.

Kann man das nachrüsten ? oder bleibt mir nur der Weg über netsh?

Danke
Alith

 

bearbeitet 11. Juli 2023 von Alith Anar

[cj_berlin 1.508]

Nur mal nebenbei: wenn die Jugendlichen Smartphones mit genug Datenflatrate haben, um die Pornos mit dem Hotspot zu gucken, was hindert sie daran, das einfach auf dem Smartphone zu tun?

 

Da die Maschinen offenbar nicht Mitglied einer AD-Domäne sind, kannst Du keine Gruppenrichtlinien verwenden. Lokale Richtlinie könntest Du zwar verwenden, aber der Aufwand bei netsh ist im Zweifel geringer, da Du ja nur ein Netz erlauben willst.

[Alith Anar 40]

Natürlich können wir es nicht verhindern, das Sie es auf den privaten Geräten schauen (wobei Sie die eigentlich anmelden müssen), wenn Sie Ihre eigenen Datenflatrate benutzen. Uns geht es darum, das Sie die das nicht auf den Geräten und dem WLAN schauen können, die wir zur Verfügung stellen.

Danke. Dann machen wir es mit Netsh. 

PS:
Es geht um die Schweiz, da ist einen Datenflatrate auf dem Handy wirklich eine Flatrate und Sie ist sogar bezahlbar: ca 30 Euro für Telefon und Datenflat im Inland ...

[testperson 1.857]

Hi,

 

wie viele Laptops sind das denn? Gibt es die Option die Devices in eine Verwaltung wie bspw. Intune zu bekommen und darüber dann unter anderem auch das WLAN vorzugeben?

 

Gruß

Jan

[Alith Anar 40]

Nein leider nicht. Ist auch stand jetzt nicht gewünscht.
Bisher war es so, das die Geräte mit nur einem WLAN ausgerollt werden und die Jugendlichen haben nur eingeschränkte Rechte.

Alles darf halt wie immer nix kosten. 

[zahni 587]

Mit ist eben noch der Tipp untergekommen, auf dem WIFI-Interface ein feste IP-Adresse einzustellen, die nur im eigenen WLAN-Funktioniert. IPv6 sollte man dann wohl deaktivieren.

Ich kann gerade nicht testen, ob das überhaupt geht...

 

[Alith Anar 40]

Wäre auch eine Idee, aber nach Rücksprache mit der Leitung der Einrichtung sind es zwei WLAN auf die potentiell zugegriffen werden darf (Jugend-WLAN und Gäste-WLAN).

Wir haben es jetzt mit dem Netsh gemacht und es funktioniert super.