lokalen benutzer ip für standartgateway entziehen

[schotte 10]

hallo,

 

gibt es die möglichkeit unter winxp (home oder prof) jedem lokalen user einen anderen

bzw keinen standardgateway und dns server zu geben , um damit den internetzugang an einem router, benutzerbedingt zu verhindern. oder hat einer eine andere idee? bitte keine zusatzsofware.

 

mfg schotte

[wax 10]

Du könntest das über nen Registry-Eintrag machen, der jedesmal importiert wird, wenn der User sich anmeldet!? Muss aber wars***enlich der Rechner dann neu gestartet werden...

 

Du hat zwar geschrieben, keine Zusatzsoftware, aber wie wäre es denn ansonsten mit nem Proxy-Server? Da könnte man das elegent über Gruppen regeln... Vielleicht hat ja auch dein Router eine ähnliche Funktion?

[schotte 10]

Vielleicht hat ja auch dein Router eine ähnliche Funktion?

glaube nicht das das geht. der pc bleibt immer der selbe. nur der beutzer ändert sich.

 

hier das gleiche problem

http://forum.dlink.de/topic.asp?TOPIC_ID=37635

 

mfg schotte

[wax 10]

Na, dann würde ich das mit dem Registry-Eintrag mal testen. Jeweils über Anmeldescript oder über Autostart importieren lassen...

Keine Ahnung ob das ohne Neustart klappt, aber nen Versuch ist es wert...

[zuschauer 10]

Hi !

 

Netzwerkkonfigurationen dürfen nur Administratoren und Netzwerkkonfiguarions-Operatoren.

Wenn Du standardmäßig kein Gateway vorgibst, und im LoginScricpt mit dem netsh-Befehl die Konfig nachlädst, funktioniert dies nur, wenn der User in einer der beiden Gruppen Mitglied ist.

 

Über die Gruppenmitgliedschaft und netsh - Konfigurationsfiles kannst Du Dein Ziel also erreichen.

Beim Abmelden muß natürlich wieder alles zurückgestellt werden. ;)

[schotte 10]

an registry habe ich auch schon gedacht. nur haben die anderen konten nur eingeschränkte rechte. somit kann der registry nichts hinzugefügt werden. einen script

(oder autostart) zur der bearbeitung der registry im adminkonto lehne ich ab.

 

mfg schotte

[wax 10]

Es gibt von PC-Welt ein kleines Programm, heißt glaube ich pcwrunas oder so... Damit oder mit irgendeinem anderen RunAs-Prog könntest du die reg-Datei unter dem User-Account mit Admin-Rechten importieren...

[schotte 10]

Es gibt von PC-Welt ein kleines Programm, heißt glaube ich pcwrunas oder so... Damit oder mit irgendeinem anderen RunAs-Prog könntest du die reg-Datei unter dem User-Account mit Admin-Rechten importieren...

wobei wir da wieder bei zusatzsoftware wären ;)

 

@zuschauer

wie lösche ich den gatway beim runterfahren?

 

mfg schotte

[wax 10]

wobei wir da wieder bei zusatzsoftware wären ;)

 

Es gibt auch eine integrierte RunAs-Funktion in Windows. Gib mal in na CMD, einfach "runas" ein... Da gints schon ein paar Optionen... :D

[schotte 10]

durch zuschauer´s anregung habe ich das hier gefunden.

 

netsh interface ip set address "LAN-Verbindung" static 10.1.1.2 255.255.255.0 10.1.1.1 1

 

nun mus ich nur noch einen weg finden der diese einstellung beim runterfahren wieder löscht.

 

mfg schotte

[XP-Fan 234]

@ schotte

 

wieso willst du den denn löschen ? Bei jedem Start oder Anmeldung wird ein passendes Script gestartet und somit die alten Werte überschrieben.

Somit kannst du ja jedem Benutzer Rechte gewähren oder entziehen, je nach Bedarf.

[schotte 10]

ja. da bin ich bei.

beim admin starte ich nun eine batchdatei uber HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run.

setgatway.bat

"@echo off

netsh interface ip set address "LAN-Verbindung" static 192.168.0.10 255.255.255.0 192.168.0.1 1"

 

und wen der benutzer startet wird eine andere batchdatei über run gestartet.

resetgatway.bat

"@echo off

netsh interface ip set address "LAN-Verbindung" static 192.168.0.10 255.255.255.0 192.168.0.10 1 "

 

den gatway 192.168.0.10 gibt es nicht, also geht kein internet.

 

also eine mischung aus wax und zuschauers vorschlägen.

nun habe ich noch ein problem. gebe ich den benutzer nur eingeschränkte rechte führt er die resetgatway.bat nicht aus. nun muß ich mir die runas geschichte mal anschauen.

für eine schnelle erklärung wäre ich dankbar.

 

mfg schotte

 

netsh interface ip set address "<connection name>" static <ip_address>

<netmask> <gateway> <metric>

[XP-Fan 234]

@ schotte

 

Schau dir das mal an, sollte dir weiter helfen.

 

http://www.pcwelt.de/downloads/pcwelt_tools/tools/106415/

 

Das Tools ist kostenlos und fragt nur einmal nach dem Kennwort für den User, unter welchem es laufen soll, d.h. der User sieht das Kennwort nicht ;)

[schotte 10]

ja danke.

ich möchte aber keine fremd software nutzen. da es mit windows zu lösen ist.

und runas hat windows selber dabei.

 

mfg schotte

[XP-Fan 234]

Na dann sollstest du den Schalter /savecred mal ausprobieren von runas. Wenn ich mich nicht ganz täusche, läuft das dann ähnlich, d.h. Passwort wird dem User nicht angezeigt.