Newsgroup: it.comp.os.win.win2000
Titolo: inibizione proprietà connessioni di rete agli utenti

Salve a tutti.
Ho un dominio con server Ms Windows 2000.
Tra i vari client ho macchine con W95, W98, WMe, W NT 4, W2000 Pro e Win XP
Pro.
DESIDERO IMPEDIRE AGLI UTENTI DI MODIFICARE LE IMPOSTAZIONI DELLE
CONNESSIONI DI RETE, QUESTO AD ESEMPIO PER IMPEDIRE CHE CHIUNQUE POSSA
IMPOSTARE IL GATEWAY PER POTER ANDARE LIBERAMENTE IN INTERNET ATTREVERSO IL
ROUTER.
Per i W95,W98 e WMe non ho nessun problema utilizzando il Policy editor di
W95.
Per i client W2000 Pro e XP non riesco a trovare la soluzione.
Ho fatto vari tentativi da "Utenti e computer di Active Directory",
inserendo una nuova "unità organizzativa" e creando su questa un nuovo
"criterio di gruppo" nel qualre ho cercato di inibire sia a livello computer
che utente quello che pensavo fosse giusto.
Naturalmente nel fare le prove ho spostao l'utente e il computer sul quale
faccio il test nella nuova "unità organizzativa".
Riesco a inibire tante cose, come le proprietà di IE oppure l'intero
pannello di controllo, ma per le proprieta delle connessioni di rete non
riesco a fare niente.
Qualcuno sa aiutarmi?
Grazie
Nicola
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 wrote in message
news:213Z212Z134Z75Y...@usenet.libero.it...

Ciao
la policy che devi attivare si trova sotto Modelli Amministrativi-Pannello
di controllo. Selezionando Pannello di controllo, senza espandere la
cartella,vai sulla finestra di destra e fai doppio click su Nascondi applet
specificate del pannello di controllo.Una volta specificata la voce, che
devi scrivere manualmente , clicca su Abilita.
Ciao
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups


grazie, perň avrei bisogno di sapere COSA SCRIVERE.
Ciao e grazie ancora.


 wrote in message
news:213Z212Z134Z112Y...@usenet.libero.it...

Ciao
guarda sul pannello di controllo il nome dell'applet che vuoi inibire e
scrivi il nome pari pari.
ciao



ok adesso provo.
nel frattempo ho trovato che dentro c:\windows\system32 ci sono dei file
*.cpl ognuno dei quali corrisponde ad una voce del pannello di controllo.
Per esempio le risorse di rete e' ncpa.cpl, le proprieta' di sistema e'
sysdm.cpl.
quindi ho provato a inibire questi file come mi hai spiegato tu.
Risultato:
le proprieta' di sistema non sono piu' disponibili nel pannello di
controllo, invece le risorse di rete si'.
Inoltre ho notato che le proprieta' di sistema sono comunque raggiungibili
cliccando con il pulsante destro del mouse sulle risorse del computer o
ancora (per un utente esperto) facendo doppio clic sul file che ho inibito
sysdm.cpl.
serve una soluzione drastica, devo impedire l'accesso alle proprieta' di
rete a tutti: esperti e non
grazie


 wrote in message
news:213Z212Z134Z63Y...@usenet.libero.it...

Ma se scrivi Connessioni di rete non ti fa sparire l'icona dal pannello di
controllo?
Puoi anche provare a togliere i permessi a livello NTFS dei vari file cpl
cosě gli utenti non possono aprirli.
Per quanto riguarda accedere al sistema, basta che metti la policy nel
rimuovere l'icona dal desktop e dal pannello di controllo



Si' l'icona sparisce, ma si puo' arrivare per altre vie.
Modificare i permessi dei file mi costringe ad andare in ogni PC (con tutte
le conseguenze del rapporto con l'utente) invece di usare il comodo e utile
sistema delle policy.
Di fatto, non voglio nascondere le icone, VOGLIO IMPEDIRE L'ACCESSO ALLE
PROPRIETA' DELLA RETE.
Con Win95 e' piu' semplice, con il policy editor basta inibire la voce
interessata e l'utente non vi potra' più' accedere da nessuna parte.
Con Win2000 Server ci sono tante piu' cose da configurare nelle policy, ma a
quanto pare meno efficaci e sicuramente piu' complicate.
HO BISOGNO DI UNA SOLUZIONE EFFICACE, non posso permettere che gli utenti
facciano quello che vogliono nella mia LAN, ad esempio navigare in Internet
se non hanno l'autorizzazione dalla direzione aziendale.
Il tuo aiuto e' prezioso per me, un altro piccolo sforzo.......
....grazie.


Io ho disabilitato dalle Policy utente, rete, rete e connessioni remote,
"non consentire l'abilitazione/disabilitazione di una connessione LAN", "Non
consentire l'accesso alla proprietà di una connesione LAN", "Non consentire
l'accesso alla Conessione guidata di rete" ed inoltre per maggiore sicurezza
"Rimuovi Proprietà dal menu di scelta rapida Risorse del computer" nella
sezione desktop.
Mi sembra che così vada bene, anche immettendo il nome del file su ESEGUI
gli utenti con le restrizioni non passano.
Ciao.
p.s. c'è un modo per applicare policy anche a livello locale su client
win95?


 win95?
si'
da un pc con W95 devi usare POLEDIT.EXE (lo trovi sul CD di installazione).
aperto il programma si presenta con due icone: una per l'utente generico e
una per il computer generico.
puoi inserire quanti utenti e computer vuoi, e per ognuno di essi fare le
modifiche che vuoi (ti consiglio di lasciare intatti quelli generici).
per esempio, le proprietà della rete fanno parte dell'utente.
non ti sarà difficile muoverti all'interno del programma.
per rendere effettive le modifiche da te eseguite devi salvare da poledit il
file nominandolo CONFIG.POL, e copiarlo nella directory del server
c:\winnt\sysvol\sysvol\nomedominio che è condivisa come NETLOGON
in poledit devi inserire utenti e computer con i nomi che effettivamente
hanno.
ciao





Da me NETLOGON$ va a finire sulla cartella Scripts è normale o devo puntare
su Policy?



vai nel server, ed esplorando le risorse di rete cerca nel server stesso la
condivisione NETLOGON, e' qui che devi copiare CONFIG.POL
adesso non ho davanti poledit, ma se non sbaglio e' tra le prime opzioni
dell'utente, cerca rete e disabilita
