[Angry Demon]

Master of Magic, вы, судя по всему, не очень понимаете, о чём идёт речь.
У вас что, нет шлюза (маршрутизатора), обеспечивающего доступ в Интернет из вашей сети?

[Master of Magic]

вы, судя по всему, не очень понимаете, о чём идёт речь. »

Я понимаю, что на маршрутизаторе, прокси-сервере и иже с ним оборудование очень легко настроить шейпинг, url фильтрацию, билинг, запретить определенный диапазон ip адресов и т.д. Но как я и писал выше: маршрутизацией занимается непосредственно сам провайдер, то есть proxy у него. А у меня только AD и FTP. То есть серые IP адреса для нашей внутренней сети предоставляет сам провайдер.
В общем я перестрою вопрос, так как не совсем понимаю для чего нужно АД: DNS (domain name system) запросы обязательно проходят через АД если рабочая станция залогинина в домене? Если да то по всей видимости должен быть какой-нибудь инструмент который будет блокировать определённые DNS запросы.
Или где?

[AnS]

Если в качестве DNS сервера для всех клиентов у вас выступает ВАШ сервер(который АД и ФТП), то, как я уже писал, создавайте там зоны и заворачивайте их на 127.0.0.1 или куда там вам нравится...

[exo]

не совсем понимаю для чего нужно АД: DNS »

для работы в локальной сети по именам. читаем больше http://ru.wikipedia.org/wiki/Active_Directory

через АД если рабочая станция залогинина »

залогинина и всё, больше она к АД не обращается, ну если только где проверить доступ к ресурсам в локальной сети.

должен быть какой-нибудь инструмент который будет блокировать определённые DNS запросы. »

не должен.

создавайте там зоны и заворачивайте их на 127.0.0.1 или куда там вам нравится... »

увы, к сожалению, по непонятным причинам не всегда работает. Я как-то делал - часть сайтов рубится, часть нет.

То есть серые IP адреса для нашей внутренней сети предоставляет сам провайдер. »

о ужас. а не пробовали поставить между провайдером и своей локальной сетью маршрутизатор? это ж получается любой клиент провайдера к вам в сеть может ломиться...

[AnS]

создавайте там зоны и заворачивайте их на 127.0.0.1 или куда там вам нравится... » увы, к сожалению, по непонятным причинам не всегда работает. Я как-то делал - часть сайтов рубится, часть нет. »

Может стоило поиграться с рекурсией и/или с кэшированием dns-запросов? Ну это уже другая тема... Я просто пытался решить поставленную задачу в рамках ограничений наложенных автором.

[Master of Magic]

Ладно я понял. Короче решения кроме hosts или реестра нет.

[Angry Demon]

Короче решения кроме hosts или реестра нет.

Есть. И самое правильное:

а не пробовали поставить между провайдером и своей локальной сетью маршрутизатор?