Как запретить пользователю win 10 использовать wifi?

Question

[vism]

Есть 2 пользователя.
Нужно строго запретить одному пользователю использование wifi, только ethernet.
При использовании другого пользователя wifi должен работать (и в идеально иметь возможность другому пользователю ethernet).

По сути это 2 разных выхода в интернет и надо разграничить, чтоб при переключении пользователей каждый строго имел доступ со своего выхода, без случайно возможности, что кто-то получит не свой выход в интернет.

Answer 1

[vism]

Вобщем, спасение утопающего...

Получилось разграничить профили подключения к вай фай только через командную строку.
По умолчанию при подключении к вай фай через интерфейс, он подключается глобально для всех юзеров
Но через командную строку можно подключить конкретно на пользователя.

netsh wlan set createalluserprofile enabled=no
netsh wlan set allowexplicitcreds allow=no

// подключиться к вай фай, чтоб был создан profile
// проверить имя профиля (далее {ssid}) netsh wlan show profile

netsh wlan export profile "{ssid}"
netsh wlan delete profile "{ssid}"
netsh wlan import profile filename="{файл который был экспортирован}" user=current

user=current и отвечает за создания профиля (вай фай соединения) только для конкретного юзера

Answer 2

[Alexey Dmitriev]

Startup скриптом для конкретного пользователя, в одном случае отключающим адаптер wifi, в другом - включающим.

Comments

[vism]

Хотел так, но не смог нагуглить.
Если дадите ссылку на мануал или есть наброски такого скрипта, был бы благодарен.
Ни разу такие скрипты не писал и даже не знаю где они находятся, не говоря уже о том, чтоб найти нужные команды:)

[hint000]

vism, https://answers.microsoft.com/en-us/windows/forum/...
https://winaero.com/disable-network-adapter-window...

[vism]

помучался конечно, но через task scheduler таки заработало

1. надо указать запуск от нужного пользователя
2. выбрать пользователя при старте для соотвествующих команд
3. галочка максимальные привилегии

скрипт

программа C:\Windows\System32\cmd.exe
аргументы "/k netsh interface set interface "wifi" disable"

Answer 3

[ewgenc]

А в чем смысл данного действия? Не проще настроить каждому пользователю доступ к интернету через прокси и т.п., без привязки к физическому каналу?

Comments

[vism]

1 канал это обычный интернет, другой это ВПН через другой физический шлюз.

[ewgenc]

Ну так не давайте первому пользователю пароль от wi-fi или пароль от vpn, пусть сидит на проводе и все. P. S. Сохранять пароли в винде не обязательно.

[vism]

в винде подключения по умолчанию сквозные.
Т.к. если подключил вай фай у одного юзера, он будет подключен и у другого

[ewgenc]

Так не сохранять пароль при подключении пользователя к вай фай слабо ? Нужный пользователь завершил сеанс и отключился, не нужный не подключится, так как пароль к вай фай не знает.

[vism]

ewgenc, Слабо, у меня в винде нет опции не сохранять пароль:)