ネットワークの制限

質問

ある学校で学校全体がサーバのないワークグループのネットワークで構成されています。そのネットワークに生徒がWebを閲覧する専用PCとして新たに1台増設する予定です。OSはXP Proです。既存のPCのOSは様々です。問題は、ひとつのネットワークで構成されているため、職員室の教員のPCもつながっていることです。セグメントを分ければよいことですが、あえてここでご質問したいのは、生徒が触るPCでネットワーク内の他のPCを見れなくしたうえで、インターネットのみ使用できるように設定をしたいと考えているのです。専用回線を引かずに現在の環境で、増設PCの設定のみで実現するにはどのような設定があるでしょうか。詳しい人間が触ればこの環境だと限界があると思いますので、「一般に使用する上でインターネットしか使えない」ということでかまいません。よい知恵をお教えください。

回答No.2

honeorizon · ベストアンサー

そのネットワーク接続のプロパティから、
「Microsoftネットワーク用クライアント」と
「Microsoftネットワーク用ファイルとプリンタ共有」
のチェックをはずすか削除すれば当面の目的は達成
することが出来ると思います。
また、XPですので、生徒の使えるIDにAdministrator
権限を与えないようにすることも重要でしょう。
また、XPのファイアーウォール機能を有効にし、
ポート135,136,137辺りを閉じても同じ効果を得ること
が出来ます。

でわでわ

お礼

ありがとうございます。ファイアーウォール機能を有効にした場合、全アカウントに反映されるのでしょうか。

補足

早速試してみました。この設定でGoodです。お礼の欄を先ほど使ってしまったので、この欄にてご報告と御礼を再度申し上げます。ありがとうございました。

回答No.1

o_tooru

こんばんわ、お困りですね。

さてご質問の件ですが、
> そのネットワークに生徒がWebを閲覧する専用PCとして新たに1台増設する予定です。
> OSはXP Proです。既存のPCのOSは様々です。問題は、ひとつのネットワークで構成
> されているため、職員室の教員のPCもつながっていることです。セグメントを分け
> ればよいことですが、
まあ、お金を掛ければ、レイヤー３のスイッチングハブでも入れれば簡単にセグメントを分けられるのでしょうが・・

私自身XP使っていないのでよく分かりませんが、生徒用のアカウントを作成し、使える物をインターネットエクスプローラーだけにしてはどうですか？他のPCとかには入ってこれないような記がするのですが。

ドスプロンプトもなにも、全く使えないようにする・・・ってこんな設定あるのかな？
私もやってみなければできるかどうか自信ないですが。XP用の窓の手とか使うのかな？

いい加減な回答でごめんなさい

お礼

早速のご回答ありがとうございます。是非試してみようと思いますが、窓の手を使用する場合、生徒用にユーザー権限のアカウントを作成し、そのアカウントに対して有効にするには、admin権限でログインしている状態から設定できるのでしょうか。対象アカウントでログインして設定するのでしょうか。もしご存知ならば・・・。