Hallo zusammen,
ich habe einen AD Server (auf der DS) am laufen. Nun soll ein weiterer PC zum Netzwerk hinzukommen, welcher auch in der Domäne eingebunden ist. Dort sollen sich, zusätzlich zu den aktuellen Domäne Benutzter, alle anderen Personen die keine Account haben mit einem einzigen Konto einloggen können welches stark eingeschränkt ist.
Der "normale" AD Benutzer soll keine Einschränkungen haben, also diesen PC nutzen können als ob er an einem anderen Arbeitsplatz im Netzwerk arbeitet.
Der "Gast AD Benutzer" soll:
- nur 3 bestimmte Websiten aufrufen können, rest ist gesperrt (hier hatte ich an einen Proxy gedacht, wüsste aber nicht wie ich den unterschied zum normal AD Benutzer herstelle, bzw. Proxyeinstellung sperren und nur die Seiten freigeben, jedoch kann der Gast Benutzer die Einstellung von z.B. Firefox ändern)
- kann kaum bis am besten keine Einstellungen (auch in Programm wie Firefox etc.) ändern
Habt ihr Lösungsvorschläge wie ich das am besten lösen kann? Möglich wäre es auch den Benutzer nicht im AD zu führen sondern nur lokal am PC einzupflegen.
Gruß
feinhalb
ich habe einen AD Server (auf der DS) am laufen. Nun soll ein weiterer PC zum Netzwerk hinzukommen, welcher auch in der Domäne eingebunden ist. Dort sollen sich, zusätzlich zu den aktuellen Domäne Benutzter, alle anderen Personen die keine Account haben mit einem einzigen Konto einloggen können welches stark eingeschränkt ist.
Der "normale" AD Benutzer soll keine Einschränkungen haben, also diesen PC nutzen können als ob er an einem anderen Arbeitsplatz im Netzwerk arbeitet.
Der "Gast AD Benutzer" soll:
- nur 3 bestimmte Websiten aufrufen können, rest ist gesperrt (hier hatte ich an einen Proxy gedacht, wüsste aber nicht wie ich den unterschied zum normal AD Benutzer herstelle, bzw. Proxyeinstellung sperren und nur die Seiten freigeben, jedoch kann der Gast Benutzer die Einstellung von z.B. Firefox ändern)
- kann kaum bis am besten keine Einstellungen (auch in Programm wie Firefox etc.) ändern
Habt ihr Lösungsvorschläge wie ich das am besten lösen kann? Möglich wäre es auch den Benutzer nicht im AD zu führen sondern nur lokal am PC einzupflegen.
Gruß
feinhalb
