Можно ли в Windows XP учетной записи Администратора запретить доступ в Интернет так, чтобы ни с Explorer ни с браузера доступа к Инету не было, но при этом почтовик работал?

huminclouds, я когда курить бросал много раз себе говорил, что нельзя курить! надо сопротивляться! Но все же потом захотелось так, что я закуривал. Если бы меня кто-то связал или пристегнул наручниками к батарее - я бы не смог закурить чисто физически. И даже перестал бы об этом думать.
Можете учетной записи Администратора (или тому, кто с ней работает) настрого запретить внушением/гипнозом/электрошоковой терапией пользовать http, а пользовать только Outlook Express. Может поможет, хз...

Добавлено через 2 минуты и 1 секунду
Кто не понял вышесказанной аллегории: порой проще пересмотреть политики доступа, нежели пытаться ж*пой съесть кактус не уколовшись.

Добавлено через 2 минуты и 28 секунд
А кто и сейчас не понял: увы вам...

                



теоретиески это проще сделать через реестр, но тут надо ограничевать порты. Например протокол HTTP работает обычно через 80 порт, но надо помнить что можно настроить и другой порт. Проще пользоватся сторонними утилитами, или фаерволами(на крайний случай твикер в зубы и в перед  ) короче говоря как ни крути, а дырки появляются

Кто ж ему запретит, если он администратор?
  

huminclouds, опиши задачу поподробнее!!!

Запросто. См. аттач.

Присоединённый файл ( Кол-во скачиваний: 35 )
 __________.JPG 71,75 Kb

Akina, так это тем же администратором и отключается запросто )))

Помню где то видел фаервол с паролем на настройки, можешь попробовать.

Если человек работает под учётной записью администратора, то он и файервол может удалить  

То, что админ сделал, он всегда откатит - это очевидно.
Другое дело если учётка одна, а человеков несколько. Это ж ещё найти надо.

Вопрос, собственно такой: А зачем тебе именно администратор? Другого юзера никак не создать?
В общем-то политик накрутить можно, так что без Live CD ничего не откроешь, но при этом все остальные пользователи тоже пострадают

Это сообщение отредактировал(а) Infector - 17.9.2009, 22:36

это делается посредством блокировки TCP 80, 8080, 443 
для всех пользователей на машине, в настройках фаервола, из учётки Administrator
      

Возможность доступа к FTP или к веб-серверам с нестандартным номером порта я ы отнёс к наличию доступа в Инет.

Akina спасибо. То, что доктор прописал. А зачем это надо... Под ограниченной учеткой не прут некоторые самописные проги. А простым удалением браузера вопрос не решить, люди за компом сидят ушлые ))). Но думаю до правки TCP не допрут.

Это сообщение отредактировал(а) huminclouds - 18.9.2009, 15:49

А если ещё пошаманить правами на соотв. ветку реестра (не спрашивай какую - не помню, искать лень, трасер в руки) - то даже когда допрут, не поменяют.

запрет редактирования реестра?


со всеми этими процедурами, если чел хочет оставатся админом, можно ещё заморозить комп 

Добавлено через 54 секунды
тогда если чел будет эту ветку изменять, для приведения её в действии, нужно будет перезагрузить компьютер, а он заморожен