Guestユーザーのみインターネット接続を制限

質問

PCについての質問です。
Windows7でGuestユーザーにのみインターネット利用を禁止することは可能でしょうか。
GuestユーザーにはOfficeの利用のみ許可したいです。

ウィルス対策ソフトがクラウド版なので完全な切断はしたくないのですが、Guestユーザーを利用の都度インターネットオプションをいじってまた戻して…という運用も難しそうです。
また無線接続もできるのでLANケーブルを外しただけでは駄目です。

できればソフトを使うとかでなく、設定で制御をしたいです。
よろしくお願いします。

回答No.1

mitoneko · ベストアンサー

簡易的には、インターネットを利用するソフトの内、制限したいもの（多分、今回は、iexplore.exeですね。）のセキュリティーを変更してしまえばよいのではないでしょうか。
　IEで例示するなら、c:\program files\Internet Explore\iexplore.exeのファイルアクセス権限で、Guestユーザーには、読み取りと実行を「拒否」に設定するとなります。
　具体的な操作は、
http://fanblogs.jp/kikuichimonji/archive/25/0
　の手順を実行後（コレをしないと、次の設定変更作業が出来ません。）
https://www2.mouse-jp.co.jp/ssl/user_support2/sc_faq_documents.asp?FaqID=10869
　を参考にしてアクセス権限を設定してください。
　この作業は、管理者権限を持っているユーザーでやることをお忘れ無く。

　これで、とりあえず、Guestさんにはインターネットエクスプローラーは使えなくなります。
　ほかにも、使わせたくないソフトがあるなら、同様に制約は出来ます。

　ただし、ローカルの環境下での制限は、どうしても、いたちごっこ状態になるので完全な制約は難しいです。（この文章書きながら、この設定をしたパソコンでインターネットを閲覧する方法を複数思い浮かべられます（苦笑）具体的に書くのはやめますが・・・）

　本気でやる方法も実はあります。難易度も高く、コストもかかりますが・・・。
　企業などで、社内からのインターネットアクセスを制限するために使用している方法です。社内のネットワークから、インターネットへの接続ポイントにプロキシーサーバーを設置します。このプロキシーサーバーの設定で、許可された接続以外をはじけば、Guestさんごときにはインターネットへの接続は出来なくなります。私物のパソコンを持ってきて勝手に接続さえできません。
　ここまですれば、まぁ、破るのは一苦労ですが・・・そこまでします？

お礼

お金と手間をかけない方法としては十分です！IEが開けないだけで抑止力になるかと…ありがとうございました。

回答No.2

noname#252929

ゲストユーザー専用のルーターを一つ作ってしまえば良いだけでしょう。

ルーティングテーブルで、あなたのネットワークの外へ出る場合の、ネクストホップを、あなたのネットワーク内で使われて居ない番号に割り当ててしまえば、インターネットのゲートウエイに到達できませんので。

ゲスト用ルーターを、ルーター機能で使用して上のような設定をしておけば、有線で繋いでも、同じように、インターネッっとへ出る事はできなくなります。

性能の良いルーターであれば、いろいろ設定もできますが、それより、安いルーターを一台追加する方が、コストと管理がずっと良いですよ。

ソフトもいりませんので、設定だけで終わります。

お礼

ありがとうございます。
とりあえずお金をかけない方法で試して、それでも弱ければこちらの方法を試したいと思います！