отключение интернета в терминальной сессии

[salaciy_kram]

Задача такая! Настроен терминальный сервер . Люди заходят по терминалу на сервер . Открывают internet explorer и начинают открывать странички в интернете. Задача как это запретить ? интренет отключать нельзя потому что обновляются куча программ . server2008 стоит.

[axlwor]

1. Обновлять программы можно вручную/ночью/по-расписанию с включением инета ))
2. Что на шлюзе?

[salaciy_kram]

инет на другой машине настроен интернет сервер на линуксах , но доступа к нему у меня нет . Шлюз прописан на сервере (типа 192,168,0,1) и программы все обновляются автоматически . Так что вариант ночью не годится.

[PLAstic]

Включай авторизацию на шлюзе и задай в св-вах обновляющегося софта имя пользователя, которому можно выходить в инет.
Либо действительно, разрешай по времени.
Не имея средств управления шлюзом все твои потуги можно будет обойти. Включи родительский контроль для начала в IE. Обходится, но тупому юзеру хватит.

[Alan2006]

А если запретить запуск эксплорера/оперы/фф и иже присных... В политиках можно прописывать запрет на запуск конкретных приложений, вернее запуск приложений из определённых директорий. Правда будет обходиться очень легко - просто копированием в другую папку и запуском оттуда....

Либо попытайся запретить порты для http... Обновления наверняка идут по другим портам...
Хотя такой запрет без доступа к шлюзу вряд ли получится нормально сделать....

А для какой цели терминалка? как много приложений НУЖНЫ пользователям? К примеру у меня пользователи работают только с 1с через терминалку. В АД прописано чтобы при терминальном входе автоматом запускалась 1с а другие приложения они в принципе не могу запустить...

[salaciy_kram]

в основном программы 1с и Excel , но есть и много других специфических программ : клиент банки MD Office и многие другие. А если прописать не существующий прокси сервер в IE -это поможет? и чтобы люди не могли поменять настройки прокси . Если поможет не напомните в политиках где это настраивается ?

[Alan2006]

А что обновляется на серваке? Если прогам можно прописать в качестве источника обновления внешний ip то может просто в из настроек сервака убрать днс, отвечающий за интернет?

Кстати, извините за оффтопик, офис разве можно ставить на сервер?) Помойму лицензия не повзволяет....

[axlwor]

Лицензия позволяет

Тут главная проблема это банк-клиент. Все бы завернуть в hosts, оставить серверы обновления и банк

[Iskam]

выставляем неверный прокси в експлорере, затем
gpedit.msc\конфигурация компьютера\административные шаблоны\компоненты windows\internet explorer\отключить изменение параметров подключения

вуаля. кнопка "настройка сети" неактивна

[refresh]

Цитата: Сообщение от salaciy_kram Задача такая! Настроен терминальный сервер . Люди заходят по терминалу на сервер . Открывают internet explorer и начинают открывать странички в интернете. Задача как это запретить ? интренет отключать нельзя потому что обновляются куча программ . server2008 стоит.

Быстро - в групповой политике (gpedit.msc) запретить запуск iexplorer.exe..