XP Pro マシンの 1 つのアカウントのインターネット アクセスを無効にする方法はありますか? セキュリティ ポリシーなどの組み込みのものが望ましいです。
ありがとう！
答え1
質問からは分かりませんが、これはスタンドアロン PC でしょうか?
もしそうなら、次のことを検討してみてはいかがでしょうかWindows 定常状態私は、非常に小規模な企業や家庭向けのさまざまなスタンドアロン PC でのアクセスをより適切に制御するためにこれを使用しました。
答え2
変更しようとしているポリシーは次のとおりです。
ユーザー構成 -> Windows 設定 -> Internet Explorer メンテナンス -> 接続
「ユーザー構成」でポリシーを変更すると、現在ログオンしているユーザーに適用されるため、制限したいユーザーにログオンする必要があります。
これについては私も完全に確信しているわけではないので、あまり信じないでください。
個人的には、次のオプションを好みます。
a) 選択したブラウザで偽のプロキシ サーバーを設定します。プロキシ サーバーは通常、ユーザーごとに保存されます (少なくとも IE では)。そのため、偽のプロキシを使用してユーザーをブロックできます。これは非常に簡単に回避できます。
b) ユーザーがインターネットにアクセスする前に認証を要求する、freeproxy などのプロキシ ソフトウェアをインストールします。利点は、よりグローバルなグループ ポリシーを使用してプロキシの使用を強制したり、何らかの形式の自動構成を使用したりできることです。
ここではどのような環境について話しているのでしょうか? これは仕事用の PC ですか? 仕事用の PC が仕事以外の目的で使用されている場合は、ユーザーにそれが受け入れられないことを通知する必要があります。さらに重要なのは、職場にそれを裏付ける許容使用ポリシーがある必要があることです。
答え3
使用しているファイアウォールに応じて、アップストリーム ソリューションを検討することもできます。
答え4
問題のユーザー アカウントのログオン スクリプトを作成し、IP を解放するだけで済みます。
パントをしたい場合の基本的な手順:
- スタート->コントロールパネル->管理ツール->コンピューターの管理
- ローカルユーザーとグループ -> ユーザー
- 問題のユーザーを右クリックして「プロパティ」を選択します。
- プロファイルタブで、プロファイルパス「c:\」とログオンスクリプト名「ReleaseIP.bat」を入力します。
- 「c:\」に、次の内容を含む「ReleaseIP.bat」という「.bat」ファイルを作成します。
- 「ipconfig /release」
- 「ネットワーク接続」と「ローカル エリア接続」で、「接続時に通知領域にアイコンを表示する」のチェックを外し、「この接続が制限されているか接続がない場合に通知する」のチェックを外して、ネットワーク アイコンを非表示にしてください。
コンピュータの構成によっては、ネットワーク共有を作成し、そこにスクリプトを配置する必要がある場合があります。
お子さんが IP アドレスの更新方法を知らない限り、事実上、無効になったネットワーク アダプターを扱うことになります (ネットワーク カードが 1 つしかないと仮定)。