Den 24. marts 2005 udgav jeg en screencast på serverguider, der viste jer hvordan I kunne bruge limitlogin til at begrænse muligheden for at logge på flere pc’er.

Nu her 7 år senere må jeg på den igen, da den gamle løsning ikke fungerer med Windows 7.

Kort og godt skal vi sikre os at en bruger der er logget på en PC i netværket, ikke kan smutte over på en anden PC og også logge på denne.

Da den oprindelige løsning ikke fungerede med Windows 7 måtte jeg lidt i tænkeboksen for at lave den mest enkle og effektive løsning.

I er naturligvis velkomne til at komme med forslag til forbedringer af scriptet.

Jeg har prøvet at holde det så enkelt som muligt.

Tak til Helge og Rune for inspiration.

På en skole kniber det engang i mellem for lærere og elever at logge af computerne når de er færdige med at benytte dem. Det skaber to problemer.

1. Den næste der skal benytte computeren skal først logge den forrige bruger ud før vedkommende selv kan benytte computeren.
2. Uvedkommende kan tilgå den glemsomme brugers data.

Det problem må vi have løst. Og rent faktisk har jeg allerede løst dette problem i min screencast Log automatisk inaktive brugere af. Desværre fungerer denne løsning ikke med Windows Vista og Windows 7 arbejdsstationer.

Derfor har jeg på opfordring fra Rune, udarbejdet en opdateret udgave der også fungerer med Windows Vista og Windows 7 arbejdsstationer.

Med WinExit screensaver fra Windows Server 2003 Resource Kit, en administrativ skabelon, en MSI-fil, et par gruppepolitikker samt min screencast, kan du implementere denne løsning på 10 minutter.

Så må du da hellere lige se hvad jeg nu har fundet på.

I denne screencast skal vi kigge lidt nærmere på, hvordan vi kan tilpasse de fejlbeskeder der vises i brugernes browser, når brugeren tilgår en hjemmeside der er i strid med de blokeringsregler vi har defineret på vores Forefront Threat Management Gateway server.

Med mindre man gerne vil have brugere hængende i røret konstant, er det en rigtig god idé at tilrette de standard fejlsider Forefront smider i hovedet på brugerne, når de f.eks. tilgår Facebook.com eller andre hjemmesider der er i strid med skolens/firmaets IT-regler.

Hvis brugerne blot bliver mødt med en engelsk fejlmeddelelse, der noget kryptisk forklarer at hjemmesiden er blokeret fordi indholdet på hjemmesiden er blokeret af en regel på Forefront TMG serveren, vil den almindelige bruger med garanti som noget af det første kontakte support.

Derfor vil jeg opfordre til at man i forbindelse med ændring af standard fejlmeddelelserne vil overveje følgende forslag:

• Hold meddelelserne der vises på de tilpassede fejlsider, korte og præcise uden for mange tekniske data
• Medtag skolens eller firmaets logo på fejlsiden så brugerne er med på at der ikke er noget galt med deres computer, men at det er skolen/virksomheden der aktivt har blokeret adgangen til hjemmesiden
• Oversæt fejlmeddelelserne til dansk og undlad tekniske termer
• Lav et link til skolens IT-politik der beskriver den formelle beslutning der ligger bag blokeringen af hjemmesiden
  Tro mig, det vil spare jer for mange opringninger og brok, når der på fejlsiden direkte henvises til et formelt dokument der beskriver den vedtagne IT-politik.
  F.eks. “Hvorfor må jeg ikke besøge denne hjemmeside i arbejdstiden?” eller et lignende link til det formelle dokument.

Rollup 1 opdatering til Forefront Threat Management Gateway 2010 Service Pack 2

Den 11. januar 2012 frigav Microsoft en samling rettelser til Forefront TMG med Service Pack 2 installeret.

Opdateringen indeholder rettelser til fejl Microsoft er blevet gjort opmærksom efter udgivelsen af Forefront TMG service pack 2.

• Hent rollup 1 opdatering til Forefront Threat Management Gateway 2010 Service Pack 2

Mange skoler har behov for at beskytte deres elever mod stødende indhold på Internettet når de udfører søgninger i deres favorit søgemaskine.

Både Google, Bing og Yahoo giver i deres søgeindstillinger mulighed for at aktiverer et søgefiltre. Med filtret aktiveret, fjernes stødende billeder og tekst kan fra søgeresultatet.

Det er dog utopi at anbefale jer, at I logger på alle skolens computere og aktiverer filtret. Desuden kan eleverne jo bare slå det fra igen.

Derfor skal vi kigge nærmere på en funktionalitet der blev tilføjet i Forefront Threat Management Gateway sammen med Software Update 1 til Forefront TMG med Service Pack 1 installeret.

• Centralt fra Forefront TMG kan dette søgefilter aktiveres
• Eleverne vil herefter være beskyttet mod stødende søgeresultater fra Google, Bing og Yahoo

I denne screencast gennemgår jeg SafeSearch funktionaliteten i Forefront Management Gateway og hjælper dig igennem opsætningen.

Efter at vi har gennemført den grundlæggende installation af Forefront Threat Management Gateway og den grundlæggende konfiguration af Forefront Threat Management Gateway skal vi nu i gang med at opdatere Forefront TMG til den nyeste udgave.

I skrivende stund er det service pack 2.

Det betyder en række besøg forbi Windows Update.

Inden da skal vi dog først have konfigureret vores Forefront Server så den overhovedet er i stand til at hente og installerer opdateringer fra Windows Update.

Hvis vi efter installationen af Forefront TMG serveren tager et smut forbi Windows Update på vores TMG server bliver vi mødt med fejlmeddelelsen 80072f8f:

Det problem skal vi have løst, det er heldigvis en forholdsvis simpel procedure.

Du kan også vælge at downloade denne podcast og høre den direkte på din mp3 afspiller.

Værter

Per Schulze & Michael Iversen

Ugens software/Tip/Link

Jeg har tilføjet en ekstra screencast til Udskriv trådløst med airprint fra iPad til skolens Windows printserver.

Her gennemgår jeg hvordan man får iOS 5 enheder til at printe trådløst, via AirPrint teknologien, til printere delt på Windows printservere.

Du finder den opdaterede screencast og vejledning nederst i min Udskriv trådløst med airprint fra iPad til skolens Windows printserver artikel.

Efter at vi har gennemført den Grundlæggende installation af Forefront Threat Management Gateway vil vi nu fortsætte hvor vi slap og foretage den grundlæggende konfiguration af Forefront Threat Management Gateway.

Når de enkelte trin jeg gennemgår i denne screencast er gennemført, kan netværkets brugere gå på Internettet i et begrænset omfang.

Vi påbegynder denne serie med den grundlæggende installation af Forefront TMG serveren.

TMG serveren vil komme til at fungere som Edge Firewall. Det vil sige at det kun er TMG serveren der vil have direkte forbindelse til Internettet (routeren). De øvrige enheder i netværket opretter forbindelse til Internettet via TMG serveren. Det betyder at TMG serveren har to netkort installeret. Et til WAN og et til LAN som jeg har illustreret nedenfor.

• Det ene netkort i TMG serveren har forbindelse til min router (WAN forbindelsen)
• Det andet netkort har forbindelse til en switch (LAN forbindelsen)
• Switchen har forbindelse til de øvrige computere på mit lokale netværk

Threat Management Gateway serveren vil håndtere filtrering af netværkstrafik ud fra de regler og politikker vi har defineret.