Wie kann ich den Netzwerkzugriff für einen bestimmten Benutzer deaktivieren?

3

Ich verwende Windows 10 und möchte einen bestimmten Benutzer daran hindern, auf Netzwerkressourcen zuzugreifen. Ich möchte nur, dass er / sie auf die lokalen physischen Laufwerke zugreift, aber nicht auf andere Netzwerkressourcen wie z. B. andere Computer im selben Netzwerk. Ich möchte nicht einmal, dass der Benutzer die verfügbaren Netzwerkressourcen sieht.

Ist das möglich?

windows permissions windows-10 user-accounts Matt
quelle
Die einzige zuverlässige Lösung wäre die Verwendung einer Gruppenrichtlinie. Sie können jedoch auch versuchen, die Kindersicherung zu verwenden und bestimmte Anwendungen zu blockieren.
A1985,
Wie kann ich Gruppenrichtlinien einrichten?
Matt

Antworten:

3

Wenn Sie eine Domäne haben , können Sie eine Gruppenrichtlinie für diesen Benutzer erstellen. Erstellen Sie eine Organisationseinheit für diesen Benutzer und fügen Sie ein neues Gruppenrichtlinienobjekt für diese Organisationseinheit hinzu.

Wechseln Sie in diesem Gruppenrichtlinienobjekt zu "Benutzerkonfiguration \ Administrative Vorlagen \ Netzwerk \ Netzwerkverbindungen" und aktivieren / deaktivieren Sie alles, was Sie für diesen Benutzer möchten.

Um den Explorer zu deaktivieren, um Remotecomputer anzuzeigen, müssen Sie in "Benutzerkonfiguration \ Administrative Vorlagen \ Windows-Komponenten \ Datei-Explorer" die Elemente "Keine Computer in meiner Nähe" und "Kein gesamtes Netzwerk" aktivieren.

Wenn Sie keine Domäne und keine Windows Home-Version haben , können Sie die lokale Gruppenrichtlinie für diesen Benutzer bearbeiten. Sie sollten sich also mit dem Benutzer anmelden und gpedit.msc ausführen.

Wechseln Sie zu Benutzerkonfiguration \ Administrative Vorlagen \ Netzwerk \ Netzwerkverbindungen, und aktivieren / deaktivieren Sie die gewünschten Einstellungen.

Um den Explorer zu deaktivieren, um Remotecomputer anzuzeigen, müssen Sie in "Benutzerkonfiguration \ Administrative Vorlagen \ Windows-Komponenten \ Datei-Explorer" die Elemente "Keine Computer in meiner Nähe" und "Kein gesamtes Netzwerk" aktivieren.

Das einzige Problem, wenn Sie keine Domain haben, ist, wenn der Benutzer weiß, wie er gpedit.msc eingibt, er könnte Ihre Beschränkungen aufheben.

Die Einschränkung, dass die Computer des Netzwerks nicht angezeigt werden sollen, wird leicht umgangen, wenn der Benutzer im Explorer oder im Ausführungsfenster den direkten UNC-Pfad zur Ressource schreibt.

Wenn Sie keine Domain haben und über eine Windows Home-Version verfügen, können Sie nur eine Anwendung für die Kindersicherung verwenden. Dies ist jedoch nicht kostenlos.

Weitere Informationen: https://technet.microsoft.com/en-us/library/cc732613%28v=ws.10%29.aspx

NetVicious
quelle
was meinst du mit "wenn ich eine domain habe "
Matt
Auch die Aussage "Das einzige Problem, wenn Sie keine Domain haben, ist, wenn der Benutzer weiß, wie er gpedit.msc eingibt, er könnte Ihre Beschränkungen aufheben." scheint nicht richtig zu sein. Mein "Standardbenutzer" hat keine Berechtigung, auf den lokalen Gruppenrichtlinien-Editor zuzugreifen.
Matt
Wenn Sie nicht wissen, was Domäne bedeutet, haben Sie keine;) Es gibt jedoch eine Möglichkeit, die lokale Gruppenrichtlinie auf der Basisversion von Windows zu installieren. youtube.com/watch?v=oqk3vtTYfzY (habe das Video zwar nicht gesehen, aber ich weiß, dass es funktioniert;))
A1985
Ich habe Windows 10 Pro und kann lokale Gruppenrichtlinien verwalten. Auch der Zugriff auf lokale Gruppenrichtlinien kann für Benutzer ohne Administratorrechte gesperrt werden. Danke, ich werde einen Blick darauf werfen, was ich in Netzwerkverbindungen deaktivieren kann ...
Matt
Ich habe es überprüft, aber es gibt keine Einstellung, mit der ich Netzwerkressourcen deaktivieren kann ...?!? Und ich sehe auch nicht, wie diese Einstellungen zu bestimmten Benutzern oder Benutzergruppen gehören ???
Matt