Impedire accesso ad internet

Ciao a tutti.
Quesito:devo impedire l'accesso ad internet agli utenti standard,mentre l'amministratore deve navigare su internet.
sistema operativo Windows 7(il pc non fa parte di nessun dominio).
gli utenti standard e l'amministratore sono sullo stesso pc.
ho fatto delle ricerche ma per quello che devo fare io non ho trovato granchè.
Esistono le policy ma sul pc locale sembra che non vi sia questa possibilità.

Se installi il "Parental Control" (su Windows 7 da scaricare a parte) puoi avere una grande flessibilità per risolvere il problema.

se non sbaglio su win 7 esiste già il controllo genitori,penso ti riferisci a quello?se si,non va bene in quanto se imposto gli orari dalle 0 alle 24 non posso accedere all'account dell'utente standard in quanto è bloccato dalle restrizioni;è un pc aziendale e il titolare non vuole che gli utenti vadano su internet in nessun orario.

Mi sa che c'è una estensione per Win 7 da scaricare per ulteriori possibilità

sapresti il nome dell'estensione?

Non mi sono mai interessato nello specifico ma leggi questo

https://blogs.technet.microsoft.com/...-introduzione/

Potresti provare con un proxy (tipo squid anche se la configurazione non è particolarmente semplice (e poi resta il fatto che normalmente lo installi su un server che funge da proxy per i vari client).

Un'alternativa percorribile forse in maniera più agevole :
- utilizza una vm per chi non deve accedere a internet (rimuovi dalla scheda di rete il gateway)
- utilizza un'altra vm per chi deve accedere a internet (gateway impostato)

Anche questa soluzione non è proprio banale in quanto la macchina host deve comunque avere accesso ad internet (ma si potrebbe forse agire sul brower inibendolo in qualche modo) .....

Confesso che in ambito Windows non ho molte certezze (leggasi conoscenze) e quindi quanto proposto potrebbe non essere applicabile.

Soluzione estrema tale da spiazzare gli utenti medi :
- installa una qualche distro linux come sistema host (di cui solo tu ed eventualmente il titolare conoscete la pwd di root)
- gestisci come detto prima 2 vm distinte (1 per accesso ad internet e l'altra no)

Tutte le mie vm non hanno nativamente l'accesso ad internet principalmente per evitare aggiornamenti non desiderati ...

ringrazio antonio e max ma non è la soluzione ottimale.
convincerò il cliente per la soluzione dominio in ambito windows.

Originariamente inviato da sistemista

..... ma non è la soluzione ottimale. ......

Anche se è gia passato un mese (ho visto adesso il thread) provo a dare la mia alternativa

- un file .bat fra le operazioni pianificate al cambio utente
- legge il nome dell'utente ( o addirettura la qualifica di Amministratore oppure no )
---- Se non amministratore imposta un DNS "farlocco" in modo da impedire la navigazione
---- Se amministratore imposta il DNS corretto

Cambiare indirizzo IP alla scheda di rete con un batch - M-Link Marco Franceschetto Personal Page

Io non lo ho mai provato, ma sembrerebbe fattibile .....

Originariamente inviato da nman

... DNS "farlocco" in modo da impedire la navigazione ...

Guarda che in un ambito "enterprise", dove è normalmente impostato un DNS che consente anche la navigazione nella LAN Intranet, in questo modo isoli totalmente il PC non permettendogli di raggiungere altri server che sono magari su domini di collisione diversi.

Insomma, non è una buona idea.