Блокировка компьютера при отключении от домена

[Didjer]

Доброго всем дня!

Нужно чтоб компьютер пользователя сразу же блокировался при самовольном отключении сетевого кабеля. Компьютеры все находятся в домене. Слышал что можно сделать групповыми политиками. Необходима помощь в данном вопросе. Так как в администрировании не силен. Дополнительное платное ПО не предлагать. Благодарю за внимание!

[Zhlobny Hmur]

Например, услать один из ключевых файлов винды в сеть... Сети нет - вынь в дауне...

[Hunter_Tj]

Есть вариант запретить логиниться локально на комп, т.е. нет сети - залогиниться нельзя! Случай не особо твой, но всеже...

Для этого нужно запретить аплет "Локальная политика безопасности" (Local Security Policy)

Панель управления (Control Panel) -> Администрирование (Administrative Tools), перейти в раздел Локальные политики (Local Polices)-> Назначение прав пользователя (User Right Assigment). Пункт Отключить Локальный вход (Deny Logon locally), дабл-клик на нем, и кнопкой Добавить пользователя или группу (Add user or group), добавить юзеров, которым нужно запретить логиниться локально...

[Didjer]

Спасибо, пригодится, но все же, необходима именно блокировка при работающем в сети компе. Фаил в сети Тоже не подойдет. Так как нарушается сохранность данных в работающем сеансе!

[DimOsSpb]

Групповые политики вообще сильная штука. И при грамотном использовании можно завести свой шаблон политики где прописать на спец. языке какие значения должны быть установлены в реестре. В менеджере AD. В свойствах есть закладка груповой политики где и указывается шаблон... Осталось найти ключ реестра отвечающий за работу вне сети. И доки по шаблонам.
Хотя не уверен что это решабельно без доп сервиса...

[невидимка]

если не секрет, зачем вообще нужно блокировать компьютер с вынутым сетевым кабелем?

[Barbarossa]

Цитата: Сообщение от Didjer Доброго всем дня! Нужно чтоб компьютер пользователя сразу же блокировался при самовольном отключении сетевого кабеля. Компьютеры все находятся в домене...Так как в администрировании не силен. Дополнительное платное ПО не предлагать. Благодарю за внимание!

Пиши скрипты - идея: контроль трафика порт ХХХ сетевой адрес Х.Х.Х.Х (или устройство ХХХ), при нулевом трафике сервак пингует раз в 10 сек, в отсутствие пинга (разрыв соединения, т.е. нет трафика более 10 сек) - происходит выполнение команд(ы) ХХХ... Кстати, скрипт активируется с сервака, но прописан в клиенте - иначе, отключив кабель, "вырубается" и скрипт. Желательно "маскировать" его под исполняемый системный файл или библиотеку (.dll), прописав в регистре его запуск/перезапуск при сбросе (еще один простенький скрипт)...

Насчет же ПО - не прав, халява и тяга к ней губит страну не в первый раз.

[Didjer]

Цитата: Сообщение от невидимка если не секрет, зачем вообще нужно блокировать компьютер с вынутым сетевым кабелем?

Для того чтоб блокировать пользователей. На предприятии есть случаи выдергивания кабеля и играния в игрушки. Кабель выдергивают для того чтоб за ними не следили.

Насчет ПО: я все понимаю. Но убедить начальство купить это самое ПО, а затем еще месяца 2 оформлять договор, ... не хочется.

[Zhlobny Hmur]

Didjer, Можно пойти другим путем - создать список разрешенных для запуска программ, а остальное - запретить...

[Didjer]

Цитата: Сообщение от Zhlobny Hmur Didjer, Можно пойти другим путем - создать список разрешенных для запуска программ, а остальное - запретить...

Интересно как? Если пользователю для работы необходим CD-rom. И он с него иногда запускает (не устанавливает) игры предварительно отключив компьютер от сети.

[Zhlobny Hmur]

Didjer, Наколько я помню, это тоже прописывается на уровне политик безопасности. Типа запускать от имени юзверя можно только эти ЕХЕ-хи. А остальное - ни-ни. Успешно в свое время таким образом поборолись с вирусом Lines, который народ таскал на дискетках.

[sskkru]

Didjer, а зачем так хитро - блокировать. Разве не достаточно, чтобы резидентная прога писала протокол на локальный диск, а при появлении сети - передавала его на определенный адрес на сервер? Нужно определиться с реакцией на игрушки: хотите испортить настроение тому, кто решил поиграть, или наказать рублем за игры в рабочее время (вычетом из зарплаты времени игры). Или администрация не в курсе идущей борьбы?

[Didjer]

Цитата: Сообщение от sskkru Didjer, а зачем так хитро - блокировать. Разве не достаточно, чтобы резидентная прога писала протокол на локальный диск, а при появлении сети - передавала его на определенный адрес на сервер? Нужно определиться с реакцией на игрушки: хотите испортить настроение тому, кто решил поиграть, или наказать рублем за игры в рабочее время (вычетом из зарплаты времени игры). Или администрация не в курсе идущей борьбы?

Так будет проще. Постоянно проверять логи от 250 машин - это не выход. А наказание, именно рублем. Так как именно такова политика предприятия! Юзеры соответственно предупреждены. Но ищут себе на попу приключений. Но все же хочется по мирному. Компьютер заблокировался и все. И пользователю приятно, и у администрации проблем меньше!