Berechtigungen im Netzwerk

Situation: 4 Rechner (XP) über Router verbunden. Der Router hat Internetzugang. (Speedport W701 v.d. Telecom) Ich möchte das Ganze so Konfigurieren, dass nur 1 Rechner in Internet gehen kann. Die anderen sollen zwar mit dem Netz verbunden sein: für Virenupdate + SP`s. Wie kann ich verhindern, dass der Benutzer z.B. den IE oder einen anderen Browser startet? Der Router lässt leider keine Beschränkungen oder Ausschlüsse über die MAC Adresse zu. Was kann ich tun ? Wi liegt mein Denkfehler ?
Danke

 

Lösche in der Routing-Tabelle die Standard-Route 0.0.0.0, dann kann der Rechner keine Adressen außerhalb seines Netzwerkes mehr erreichen.

 

Danke: aber wo/wie kann ich die Tabelle editieren ? Ich kann zwar die Tabelle mit netstat - aufrufen. Komme nicht weiter. Danke..

 

http://www.microsoft.com/technet/pr...f32-9fcd-42ea-ba2f-8008bb7bb524.mspx?mfr=true

 

Eingabekonsole :

route delete -p 0.0.0.0

 

@ TanteElse
Wie soll das dann noch funktionieren?

 

Das kappt nur die Internetverbindungen, die LAN-Routes sind davon nicht betroffen. Updates kann man sich von dem Rechner holen, der Internetzugang hat.Windows-Updates am besten über pcwpatchloader, der das dann vom Internetrechner aus verteilt.

 

Mit Kaspersky-AV geht das.

 

Man könnte sogar die Routing-Tabelle so erweitern, dass der Zugang nur zu speziellen Servern (AV, MS-Update) möglich ist, sonst aber nix.

 

Naja, das wird aber je nach zu aktualisierender Software schwer bis unmöglich.

Das ist natürlich möglich, muss aber mühsam eingepflegt und regelmäßig aktualisiert werden.


Zwischenfrage an den TO:
Wie fachkundig sind denn die Benutzer der einzuschränkenden Rechner? Vielleicht reicht ja schon ein einfaches "Verstellen" der Browsereinstellungen aus.

 

Hallo
Danke für die Hinweise. Komme damit zurecht.
Da die Benutzer der eingeschränkten Rechner nicht das nötige Wissen mitbringen, werde ich einfach den IE "verbiegen"
Mal sehen wie lange es funktioniert.

 

@TheDoctor

Eigentlich ist der Aufwand nicht groß; man muss das nur einmal einstellen und dann eventuell beim Booten als Batch ablaufen lassen (ist eine Besonderheit beim route delete-Befehl, dass das beim Booten trotz -p wieder verlorengeht)

Code:

route delete 0.0.0.0
route add [Zielrechner-IP des Updateservers] 255.255.255.255 [IP-Router] [Rechner-IP] 

Das Ganze als Batch in den Autorun.