Multidesk.be » Forums » Beveiliging » Blokkeren van games. (gesloten)

Helpinformatie
Dit onderwerp werd gesloten.
Het is bijgevolg niet mogelijk er nog op te reageren.
  • Pagina
  • 1 van 1
  • RSS
  • Eerste ongelezen reactie
  • Plaats een reactie
  • Abonneer mij
  • Onderwerp sluiten
0 gasten lezen dit onderwerp.
^ Onderwerp geschreven door cruelty op zaterdag 26 januari 2008 om 23:15:51.
cruelty heeft nog geen avatar toegevoegd
Multiviteit: 12
  • Bewerken
  • Citeren
  • Reageren
  • Verwijderen
  • Waarschuw een crewlid
Hallo iedereen,

Ik werk als systeembeheerder bij een school, een veel voorkomend probleem op het moment is dat studenten steeds vaker games spelen.
Nu is mij gevraagd om dit te blokkeren, ik heb vanalles geprobeerd en ze zijn beperkt tot binnen het lan-netwerk.
Maar ze spelen de games nu vanaf hun memorystick over het lokale netwerk tegenelkaar.
De usb sticks hebben ze nodig voor het opslaan van documenten.
Overigens zijn ze ook slim genoeg (vooral de mensen van informatica) om de executibles te hernoemen en de titelbalk te veranderen.
Heeft iemand enig idee hoe ik het voor elkaar kan krijgen dat ze geen games meer kunnen spelen?
^ Reactie #1 geschreven door Suriv op zondag 27 januari 2008 om 10:46:36.
Suriv's avatar
Multiviteit: 7607
Moderator
  • Bewerken
  • Citeren
  • Reageren
  • Verwijderen
  • Waarschuw een crewlid
Hmm.... ik heb vlug even een methode uitgezocht:
Ga naar de group policy editor op de machine:
Start > Uitvoeren > gpedit.msc.

Ga nu naar Computerconfiguratie > Windowsinstellingen > Beveiligingsinstellingen > Softwarerestrictiebeleid. Kies nu in het menu Actie het eerste (Nieuwe beveligingsregel oid). Nu in de mapstructuur ga je naar Extra regels, en rechtklik je in het venster rechts (met de keys), en klik op Regel voor nieuw pad.

Als je daar het station van de USB-poort invult (bijvoorbeeld G:\, H:\, ...) krijg je bij het starten van een exe vanaf USB een mooie fout :).
^ Reactie #2 geschreven door cruelty op maandag 28 januari 2008 om 13:06:28.
cruelty heeft nog geen avatar toegevoegd
Multiviteit: 12
  • Bewerken
  • Citeren
  • Reageren
  • Verwijderen
  • Waarschuw een crewlid
Bedankt, zal er eens naar kijken.
^ Reactie #3 geschreven door cruelty op maandag 28 januari 2008 om 16:17:16.
cruelty heeft nog geen avatar toegevoegd
Multiviteit: 12
  • Bewerken
  • Citeren
  • Reageren
  • Verwijderen
  • Waarschuw een crewlid
Net even naar gekeken, is windows 2000....
En ik vermoed dat daar Softwarerestrictiebeleid niet in aanwezig is.
Ik zie het in ieder geval niet staan.
^ Reactie #4 geschreven door SMG op maandag 28 januari 2008 om 16:38:11.
SMG's avatar
Multiviteit: 12000
Moderator
  • Bewerken
  • Citeren
  • Reageren
  • Verwijderen
  • Waarschuw een crewlid

Dixit

It is possible to use software restriction policies in a mixed-mode deployment. That is, you do not have to upgrade your Windows 2000 domain controllers to take advantage of software restriction policies. You can use a Windows XP Professional computer to edit the Group Policy object and configure your software restriction policy. Windows XP and Windows Server 2003 computers that download the GPO will enforce the software restriction policy. Computers running Windows 2000 will ignore the settings.

Lijkt me dan logisch, op Windows 2000 werkt het niet.

Maar is de server Windows 2000 of zijn de clients Windows 2000 (of alles Windows 2000)?
Lees anders volgend artikeltje, hier staat alles in van Software restricties in een Windows omgeving:
http://technet.microsoft.com/en-us/library/bb457006.aspx

Maar ik vrees dat dat beleid nieuw is van Windows XP :-/
Deze tekst werd het laatst bewerkt voor 3.52 % door SMG op maandag 28 januari 2008 om 16:39:24.
^ Reactie #5 geschreven door cruelty op maandag 28 januari 2008 om 22:36:45.
cruelty heeft nog geen avatar toegevoegd
Multiviteit: 12
  • Bewerken
  • Citeren
  • Reageren
  • Verwijderen
  • Waarschuw een crewlid
We draaien Windows Server 2003 op de DC's.
En 2003 R2 op de MS's.
We zijn van plan om binnenkort ook de DC's van R2 te voorzien.

De clients die we draaien zijn 2000.
Vanwege een fusie met diverse scholen wachten we nog even af met het overstappen naar XP.
^ Reactie #6 geschreven door SMG op maandag 28 januari 2008 om 23:09:06.
SMG's avatar
Multiviteit: 12000
Moderator
  • Bewerken
  • Citeren
  • Reageren
  • Verwijderen
  • Waarschuw een crewlid
Zoals op de gegeven pagina staat, kan je het op die manier via een XP (of hoger) en Win 2003 of hoger netwerk.

Ik heb zitten zoeken en er is misschien iets wat je nog kan proberen. Maar het is een vrij moeilijk als je het mij vraagt, aangezien het hier gaat om dingen dat via de USB sick uitgevoerd worden.
Via de NTFS machtigingen kan je gebruikers verbieden om programma's uit te voeren van een bepaalde map. Het probleem is echter dat je als het spel vanop USB stick opgestart is, dat je daar geen beheer op hebt aangezien die USB stick niet onder de machtigingen valt van de DC.

Wat je dus kan doen, is de gebruikers geen rechten om bestanden uit te voeren op mappen waar zij aan kunnen.
Volgende schermafdruk kan misschien helpen:
fe902ca8af89fe8ac40dbb6ac8b6db82.jpg

Natuurlijk moet je dit domein gebonden doen, zodat je niet op elke folder die rechten moet gaan instellen.
^ Reactie #7 geschreven door thekid op maandag 28 januari 2008 om 23:10:58.
thekid's avatar
Multiviteit: 5273
Moderator
  • Bewerken
  • Citeren
  • Reageren
  • Verwijderen
  • Waarschuw een crewlid

Randinformatie


Zou er firewall gewijs niks kunnen geregeld worden? of via comodo's zijn HIPS of iets gelijkaardigs
"Human beings make life so interesting. Do you know, that in a universe so full of wonders, they have managed to invent boredom." - Death in Hogfather
^ Reactie #8 geschreven door SMG op maandag 28 januari 2008 om 23:20:38.
SMG's avatar
Multiviteit: 12000
Moderator
  • Bewerken
  • Citeren
  • Reageren
  • Verwijderen
  • Waarschuw een crewlid
Firewall blokkeren kan maar dan moet het een lokale firewall zijn. Er bestaan er wel een paar dacht ik die gemaakt zijn om op 1 centrale plaats te beheren.
Alleen zou het jammer zijn om geld uit te geven om de studenten van de spelletjes af te halen.
^ Reactie #9 geschreven door een gast op woensdag 30 juni 2010 om 16:22:20.
  • Bewerken
  • Citeren
  • Reageren
  • Verwijderen
  • Waarschuw een crewlid
goedenmidag heren
ik wou graag iets weten .
om fruitautomaten de blokkeren.op de site s
met vriendelijke groet tiny
  • Pagina
  • 1 van 1
  • RSS
  • Eerste ongelezen reactie
  • Plaats een reactie
  • Abonneer mij
  • Onderwerp sluiten