Surfstation

[map]

Hallo Leute,

Kennt jemand ein Programm, am besten Freeware, mit dem ich bei einem PC einen User so weit einschräncken kann, damit er nur Internetsurfen kann, aber nicht auf die Festplatte, Systemeinstellungen usw. zugreifen kann.

Der Gast User unter w2k hat mir einfach zuviel Rechte.

System:

w2k, Norton Antivirus und Norton Firewall

[frazzz]

m$ stellt dir dafür kostenfreie dienste zur verfügung...

und ob DIr irgendein account zuviele rechte hat -> who cares?

[spunz]

os auf readonly cd/flash/pxe, filter über proxy server. alles andere kann man mit genug zeit irgendwie umgehen.

ansonsten gibts unter windows nur minimale sicherheit über gpo (gpedit.msc), ie/firefox/opera im kiosk modus und einer anständigen filtersoftware (netnanny). für 99% der user reicht dies im normalfall auch aus, aber selbst dann kannst du alle 2 monate ein image einspielen. es gibt eben immer wege irgend ne dialer software zu installieren die alle proxy/gateway einstellungen ändert. dagegen hilft nur ein readonly filesystem.

[frazzz]

Original geschrieben von spunz
os auf readonly cd/flash/pxe, filter über proxy server. alles andere kann man mit genug zeit irgendwie umgehen.

ansonsten gibts unter windows nur minimale sicherheit über gpo (gpedit.msc), ie/firefox/opera im kiosk modus und einer anständigen filtersoftware (netnanny). für 99% der user reicht dies im normalfall auch aus, aber selbst dann kannst du alle 2 monate ein image einspielen. es gibt eben immer wege irgend ne dialer software zu installieren die alle proxy/gateway einstellungen ändert. dagegen hilft nur ein readonly filesystem.

tjo, da soll es entsprechende hardware geben, die solches image-einspielen überflüssig macht

[map]

Original geschrieben von spunz
os auf readonly cd/flash/pxe, filter über proxy server. alles andere kann man mit genug zeit irgendwie umgehen.

ansonsten gibts unter windows nur minimale sicherheit über gpo (gpedit.msc), ie/firefox/opera im kiosk modus und einer anständigen filtersoftware (netnanny). für 99% der user reicht dies im normalfall auch aus, aber selbst dann kannst du alle 2 monate ein image einspielen. es gibt eben immer wege irgend ne dialer software zu installieren die alle proxy/gateway einstellungen ändert. dagegen hilft nur ein readonly filesystem.

Was meinst du mit dem read only system.....? Knoppix oder ähnliches?
Am einfachsten wäre es wenn der Browser sofort gestartet wird. Das wird aber unter Knoppix nicht gehen.....
Der kiosk Modus im IE ist nicht wirklich überzeugend. Vor allem kennt ja fast jeder die Möglichkeit wie er wieder rauskommt......

[spunz]

Original geschrieben von map
Was meinst du mit dem read only system.....? Knoppix oder ähnliches?
Am einfachsten wäre es wenn der Browser sofort gestartet wird. Das wird aber unter Knoppix nicht gehen.....

warum sollte es nicht gehen, du kannst die knoppix cd beliebig ändern und neu mastern.

Original geschrieben von map

Der kiosk Modus im IE ist nicht wirklich überzeugend. Vor allem kennt ja fast jeder die Möglichkeit wie er wieder rauskommt......

darum schreibe ich ja auch nur "minimale" sicherheit.

[spunz]

Original geschrieben von frazzz
tjo, da soll es entsprechende hardware geben, die solches image-einspielen überflüssig macht

die kosten aber wieder extra und machen leider des öffteren probleme. falls jemand eine brauchbare in verwendung hat, bitte posten.

wenn man die passende umgebung hat, wäre pxe boot übers netzwerk optimal. knoppix, pxes,... hat dazu alles nötige dabei. bei relativ schnellen pc's mit etwas mehr ram wäre sogar windows-pe übers netz möglich.

[canoma69]

Wenn es auch was kosten darf, www.sitekiosk.de


mfg

[Seppo]

Original geschrieben von canoma69
Wenn es auch was kosten darf, www.sitekiosk.de


mfg

oder HDD-Sheriff einbauen

[Atomschwammerl]

jop hdd sherrif
zaht zwor des system runter oba es funktioniert relativ gut
da user kann ruhig kaputt machen was er will jachm reset is alles wieder beim alten