è possibile impedire a un utente di dominio di modificare le impostazioni di connessione di IE? nella fattispecie vorrei che non potessero bypassare il proxy (il router è una schifezza e non posso gestire in nessun modo gli accessi)
è possibile impedire a un utente di dominio di modificare le impostazioni di connessione di IE? nella fattispecie vorrei che non potessero bypassare il proxy (il router è una schifezza e non posso gestire in nessun modo gli accessi)
Sotto la panza la mazza avanza.
Devi usare le group policy
tanto per farti vedere, prova a fare, in locale sul tup PC, start -esegui - gpedit.msc
poi vai su criteri commputer locale - configurazione utente - modelli amministrativi - componenti di windows - internet explorer
nella parte destra ti appare una lunga serie di parametri (che saranno tutti o quasi con "non configurato"
Tra questi c'è anche "IMPEDISCI LA MODIFICA DELLE IMPOSTAZIONI DEL SERVER PROXY"
bene...questo lo devi fare con le policy di dominio nel tuo server AD...
ottimo, è proprio quel che serviva! grazie
Sotto la panza la mazza avanza.
ehm... no aspetta che mi sono incasinato
ok in locale, ma sul pdc qual è lo snap-in per configurare sta cosa? :master:
Sotto la panza la mazza avanza.
Che sistema operativo hai ?
Su 2003 ho un start - programs - administrative tools - group policy management e poi cerchi group policy object - default domain policy tasto destro - edit e ti ritrovi con un ambiente identico a quello che vedi in locale con gpedit.msc
Lì fai le modifiche...
win2k server in italiano... in strumenti di amministrazione ho questi
- amministrazione di server telnet
- amministrazione estensioni server
- configurazione server
- criteri di protezione locali
- file system distribuito
- gestione computer
- gestione licenze
- gestione servizio internet microsoft
- microsoft .net framework 1.1 config
- microsoft .net framework 1.1 wizards
- origine dati odbc
- prestazioni
- routing e accesso remoto
- servizi componenti
- servizi
- visualizzatore eventi
- criteri di protezione controller di dominio
- criteri di protezione dominio
- domini e trust di active directory
- siti e servizi di active directory
- utenti e computer di active directory
sicuramente è da qualche parte in uno degli ultimi 5 ma li sto spulciando da due ore e non trovo una mazza :master:
Sotto la panza la mazza avanza.
trovato
utenti e gruppi di active directory > click dx sul dominio > proprietà > criterio gruppo > modifica
ora ci smanetto...
Sotto la panza la mazza avanza.
azzarola... per funzionare funziona, ma nelle restrizioni viene coinvolto anche l'administrator di dominio... e mo'? :master:
Sotto la panza la mazza avanza.
hai sbagliato non devi toccare la default domain policy
devi crearne una nuova
impostare le modifiche che ti servono
ed applicarla agli utenti che devono essere soggetti a quelle regole
ah
torno a fare danni![]()
Sotto la panza la mazza avanza.