Dreht sich heute alles nur um's Internet? Natürlich kann man seinen PC auch ohne Internet hervorragend nutzen... für Spiele, Arbeitsprogramme und so weiter ohne Onlinezugang. Warum sollte das ein Problem sein? Ich möchte einfach einem eingeschränkten Nutzerkonto (kein Gastkonto, tschuldige für die unglückliche Formulierung) den Internetzugang verwehren, ohne das ich auf zusätzliche Kindersicherungsprogramme zurück greifen muss. Das hat private Gründe... Warum muss ich das dreimal begründen... weshalb und warum.

Edit: Habe gerade nochmal nachgeschaut. Auch auf einem "Gastkonto" ist das Internet wie bei einem eingeschränkten Konto standardmäßig aktiviert...

Zitat von nexu

Dreht sich heute alles nur um's Internet?

Ich habe das Internet mit keiner Silbe erwähnt.
Aber das Gastkonto ist eben wegen seiner Eingeschränktheit tatsächlich geeignet lokal auf dem Computer und im lokalen Netz (quasi) nichts machen zu dürfen und trotzdem surfen zu können und dürfen.

Zitat von nexu

Ich möchte einfach einem eingeschränkten Nutzerkonto den Internetzugang verwehren, ohne das ich auf zusätzliche Kindersicherungsprogramme zurück greifen muss.

Windows 7 hätte einen eingebauten Jugendschutz mit dem du vieles einstellen kannst.

Zitat von nexu

Warum muss ich das dreimal begründen... weshalb und warum.

Ganz einfach, ich bin davon ausgegangen, dass du eventuell eine gut Beratung wolltest, aber so mag dir ganz einfach man "ja" vom Anfang genug sein.
Ja, man kann.

Du willst "Gästen" ermöglichen den Computer rudimentär zu nutzen, aber keine Netzwerkverbindung?

Dann habe ich das Hinterfragen falsch aufgefasst. Las' sich so wie "Welchen Sinn sollte das ergeben?"

Ja ich möchte, dass Gäste den PC rudimentär nutzen können, jedoch kein Internet, egal ob über den Browser oder über andere Programme. Das Internet gibt's über das LAN-Kabel. Und die Gäste greifen auf ein eingeschränktes Nutzerkonto zu, in dem sie auch alle verfügbaren Programme nutzen dürfen.
Die Jugendschutzfunktion wäre eine Lösung einzelne Programme zu verbieten. Allerdings sind dort so viele Programme angegeben, die man anhaken kann. Ich weiß ich nicht, ob man da ein Programm ausschließen kann, welches die LAN-Verbindung im Netzwerk- und Freigabecenter dauerhaft für das betreffende Nutzerkonto deaktiviert.

Da du über Gastkonto (= Gast kann nix) nachgedacht hast, sähe ich es als relativ problemlos an, einem speziellem "kastriertem Nutzer" eben nur bestimmte (wenige) Programme zu gestatten, und natürlich da keine "Internetprogramme".

Du könntest (ungetestet!) allerdings auch zum Beispiel:
Im LAN die IP-Adressen per DHCP verteilen (und auf diesem PC KEINE feste IP-Adresse eintragen)
Den DHCP-Client (auf diesem PC) nicht automatisch sondern nur manuell starten.
Allen anderen Nutzern per Anmeldescript mit (net start dhcp) den DHCP-Client doch starten.
Dafür müsstest du u.U. aber dann so etwas wie runasspc nutzen, je nach dem, was die anderen Nutzer normal dürfen.

Effekt (beim "kastrierten Nutzer"): der PC bekommt keine IP-Adresse, weiß nicht wo der DNS-Server und das Gateway ist => kein Internetzugang.

Wie gesagt, ungetestet.

Die Möglichkeit per Script die Netzwerkverbindung (!, nicht Karte) zu aktivieren oder zu deaktivieren, halte ich für fehleranfälliger bzw. aufwendiger.

Ich habe es analog zu deinem letzten Beitrag nun folgendermaßen probiert.

Ich habe eine Batch-Datei erstellt, welche den Befehl "net start dhcp" enthält und diese mit runasspc ausgeführt... Der Test per Hand schien sich als positiv erwiesen zu haben. Das Problem ist nur das ein deaktivierter Dienst (etwa der DHCP Client) nach dem Hochfahren des Betriebssystems nicht mehr aktiviert werden kann, ohne den PC neu starten zu müssen.
Abgesehen davon... wie starte ich die runasspc ohne mein zu tun automatisch nach dem Anmelden im Benutzeraccount?

Edit: Ich musste feststellen, das Batch-Dateien keine systemrelevanten Befehle ausführen, wenn sie nicht direkt als Administrator ausgeführt werden...

Dienst nicht deaktivieren sondern den Start nur auf "manuell" stellen.

runasspc sollte eben dafür sorgen, dass der "Inhalt" als Administrator + Passwort ausgeführt wird.

Allerdings habe ich runasspc zuletzt unter Windows2000 genutzt. U.U. musst du elevate.exe nutzen, findest du auch dort bei runasspc (=> robotronic.de), ebenswo wie die Anleitungen zu beidem.

Dienst nicht deaktivieren sondern den Start nur auf "manuell" stellen.

Wie kann man einen Dienst auf "manuell" stellen, so dass man ihn dann manuell starten kann?