Netzwerk/Internet Internetzugriff für Gastkonto sperren

hallo,

ich habe ein Gastkonto (ohne PW) angelegt. Ich will bald bald zwei PC's mit Win7 über die Heimnetzgruppe miteinander vernetzen(zwecks Datenaustausch) Da der andere PC sich bei mir anmelden muss und ich keine Lust hatte mein PW Frei zugeben, habe ich ein Gastkonto ertsellt bei dem der Zugriff auf alle Laufwerke bei meinem PC gesperrt sind. Nur ins Internet kann ich mit diesem Konto leider noch. Wie kann ich dass auch noch abstellen?
Einen Ordner auf C: habe ich im Netzwerk freigegeben.

Wäre über einen Tip sehr dankbar:

Mfg

Meine Idee wäre jetzt, dass du den Dienst "Netzwerkverbindungen"" einfach deaktivierst.
Einfach unter Ausführen "services.msc" eingeben, Dienst suchen, rechte Maustaste und bei Eigenschaften, Starttyp, Deaktiviert festlegen. Dann logischerweise neustrten.

Bringt nichts. Komme trotzdem ins Internet. Noch eine Idee?

Über die Gruppenrichtlinien können alle notwendigen und relevanten Einschränkungen
für alle benutzer und Gruppen gesetzt werden>:

Windows Kugel -> "gpedit.msc" eingeben -> OK

Weitere Möglichkeiten:
Systemsteuerung -> Jugendschutz
Firewall-Einstellungen (Schließen der Ports 80, 8080)
Ändern von Registrierungs-Einträgen

Ein Rätsel mit großem Fragenzeichen bleibt für mich lediglich,
warum das Gastkonto aktiviert wird.

War halt meine erste Idee, das mit dem Gast konto aktivieren. Ob ich nun ein Standardbenutzerkonto ertselle oder ob ich das Gastkonto aktiviere ist doch egal oder?

Nunja,

ein Gastkonto benötigt keine Anmeldung am PC/Netzwerk.
Damit hat jeder Zugang zum PC, der sich im Netzwerk befindet,
das gilt auch für WLAN-Netzwerke.

Deswegen sollte dieses Konto immer deaktiviert bleiben,
zumindest das vorkonfigurierte.

Besser und einfacher ist es, ein eingeschränktes Benutzerkonto
zu erstellen und zu verwalten.

Habe mal ein Standardbenutzerkonto eingerichtet und dafür den Jugendschutz eingerichtet und den Zugriff auf alle Programme verboten. Das klappt alles bis auf den IE. Den kann ich der Ausnahmeliste nicht hinzufügen (da weigert sich Windows).

Da könnte sich mein Kind des Nachts ins WZ schleichen und im Internet surfen (wie in der Vergangenheit schon passiert). Wenn ich den IE deaktiviere, dann ist der auch für mich nicht mehr verfügbar. Denn Gelegentlich brauche ich ihn bzw. benutze ihn auch.

Gruß

Ich bins nochmal. Ich glaub ich hab eine Lösung gefunden.

1. Standarbenutzerkonto angelegt
2. dafür Jugendschutz eingerichtet und Zugriff auf alle Programme verboten
3 IE Verknüpfung im Startmenü gelöscht
4 Zugriff auf alle Partitionen (incl. der Programmpartition) für dieses Konto verboten
5. Kein Internetzugriff über IE für Standardkonto mehr möglich, da man auf die IE.exe keinen Zugriff mehr hat.
6 Fertig!

Jetzt hast du schneller gepostet.

Wenn du einen alternativen Browser im Einsatz hast (z.B. Firefox),
der allerdings nur für dein Benutzerkonto installiert wird,
kannst du im anderen Konto dem Internet Explorer kurzerhand
einen Proxy geben, der ins Niemandsland führt.
Über das Menü
Extras -> Internetoptionen -> Reiter "Verbindungen" -> LAN-Verbindungen
kannst du hier den Proxy aktivieren und ihm die IP-Adresse 127.0.0.0 geben.
Nach der Bestätigung kann der IE keinen Zugang mehr zum Internet. (s. Anhang)

Diese Option kann aber leider vom Benutzer wieder rückgängig gemacht werden,
wenn du nicht in den Gruppenrichtlinien die entsprechenden Einschränkungen setzt.
(Hierfür bitte nachmal posten)

Der Windows Jugendschutz sieht u.a. auch vor, daß der komplette PC-Zugang stundenweise blockiert werden kann.

Desweiteren gibt es noch verschiedene (kostenlose) Familienschutz-Programme,
mittels denen zwar das Internet blockiert werden kann, deren Konfiguration aber wirklich nicht ohne ist (z.Bsp. Parents Friend).

So wie du das gemacht hast, kann es funktionieren, aber
was du nicht vergessen darfst, ist, es gibt immer die Möglichkeit
Filter und Blockaden zu umgehen, manchmal reicht schon ein portable Firefox dafür aus.

Wie mache ich das genau mit den Einstellungen in den Gruppenrichtlinien?

Ich hoffe mal, so wie ich es gemacht habe wirds erstmal gehen. Sicher bin ich mir nicht ganz(siehe mobiler Browser auf USB Stick). Kennst bestimmt das Sprichwort mit dem Pferd und der Apotheke.

Fixieren kannst du den Proxy in der GPO über
Windows Kugel -> "gpedit.msc" eingeben -> OK

unter
Benutzerkonfiguration\Internet-Explorer Wartung\Verbindungseinstellungen
"Aktuelle Verbindungseinstellungen von diesem Computer importieren"
oder über die ebenfalls vorhandene Funktion "Proxyeinstellungen"
manuell eintragen.

Sperre ich damit nicht den Internetzugang über den IE für alle Benutzer?

Dachte, du benutzt den Firefox?
Ansonsten:
Ja, damit kommt lokal und für alle Benutzer der IE nicht mehr ins Internet.

Klar benutze ich in der Regel Firerfox. Manche Seiten öffnen sich aber nur im IE wie z.B. wenn ich die Startseite von diesem Forum aufrufe (auch die MS Hompage).

Den Zugang zu Firerfox habe ich doch schon über die Jugendschutz einstellung für besagtes Gast/Standardkonto verboten.

Na ja , ich denke es wird schon gehen.

Gruß