---

Geschrieben von Videostation am 13.12.2006 um 14:17:

Netzwerkverbindung deaktivieren

Ich suche nach einer Möglichkeit die Netzwerkverbing für einen bestimmten Account unter Windows XP zu deaktivieren. Es soll also nur lokal gearbeitet werden können.

Alternativ wäre auch eine Firwall möglich, die je nach Benutzeraccount den Traffic blockiert. Allerdings habe ich auch hier nichts brauchbares gefunden.

Thx Videostation

---

Geschrieben von empty am 31.12.2006 um 17:06:

 

Eventuell mal probiert ein Autostartscript zu schreiben, das unter einem Admin-Acount (per runas) läuft und vom Benutzer nicht geändert werden kann? Müsstest dann einfach ein falsches Standardgateway setzen. Ist bestimmt nicht elegant, aber vielleicht funktioniert es. Allerdings müsstest du dann bei jedem anderen Account ein gegenteiliges Script ausführen, welches wieder das korrekte Gateway setzt, oder du setzt es per Gruppenrichtlinie als Abmeldescript. Alternativ kannst du versuchen im Script den Benutzernamen abzufragen per if %username% = gesperrter Benutzer, glaube allerdings Windows kann das beim Anmelden noch nicht auflösen, musste wie gesagt mal probieren.

Viele Grüße bb empty

---

Geschrieben von Videostation am 01.01.2007 um 15:52:

 

Danke für den Tipp. Habe es aber mittlerweile schon selbst hinbekommen und zwar mit einem Tool von Microsoft (devcon). Damit kann man mittels An- oder Abmeldeskript komplette Hardwarekomponenten deaktivieren, in diesem Fall die Netzwerkkarte.

CU Videostation

---

Geschrieben von empty am 01.01.2007 um 16:31:

 

Hi Videostation,

wie hast du das denn implementiert, damit es nur für den einen Benutzer gilt? An- und Abmeldescripte funzen doch per GPO nur auf alle Benutzer oder hast du eine Domäne am laufen?

Viele Grüße bb empty

---

Geschrieben von Videostation am 24.01.2007 um 20:03:

 

Sorry für die späte Antwort. Das ganze funktioniert nur mit einem Trick oder anders gesagt, die Lösung ist nicht besonders gut.

Das Skript zum installieren wird immer ausgeführt, bei jedem Nutzer. Die Netzwerkkarte ist beim Start schon deaktiviert, kann aber nur bei einem Nutzer mit Admin-Rechten wieder aktiviert werden. D.h. der betreffende Account hat eben nur normale Benutzerrechte und so bleibt die Karte deaktiviert.

Keine besonders schöne Lösung, aber es funzt so wie gewünscht.

CU Videostation