2008 R2

exo · Конфигурация компьютера

можно через ClassID. Создать новый ClassID в DHCP. и для него назначить неверный шлюз по умолчанию.
Тем компьютерам, которым нужно запретить выход в интернет - локально назначить этот ClassID.
Однако, это не централизованный метод, и если у пользователя права локального администратора - он может поменять ClassID.

Другой вариант - встроенный фаервол. Создать там правила. Но я не пробовал на практике.

Для ограничения доступа в интернет используются прокси сервера. Штатных средств для этого у Windows Server нет.

alanq · Отправлено: **18:24, 01-10-2013** | #3

спасибо за ответ. попробую с фаерволом.

exo · Конфигурация компьютера

Цитата alanq:

попробую с фаерволом. »

только делайте сидя за сервером с консоли, а не удалённо.
Есть такая примета: удалённая настройка фаервола - к дальней поездке.

R0gue · Отправлено: **14:46, 03-10-2013** | #5

Присоединюсь к теме. Всем доброго времени суток.
У меня схожая ситуация. Никогда такого не делал, в сервер (2008 R2 x64)воткнут usb модем, могу ли я расшарить его интернет юзверям?
На сервере крутиться пока только DHCP. Если расшарить само подключение то вроде как "родной" dhcp поднимается, и раздает адреса типа 192.168.137.2 и т.д. и т.п
Как сделать верно?
Хотелось бы перед поездкой все "взвесить"

zai · Конфигурация компьютера

Цитата R0gue:

воткнут usb модем, могу ли я расшарить его интернет юзверям? »

Это бред!!! usb модема (с его производительностью) еле-еле на одного человека хватает.

exo · Конфигурация компьютера

Цитата zai:

Это бред!!! usb модема (с его производительностью) еле-еле на одного человека хватает. »

у меня был (три года назад) один usb-модем воткнутый в роутер (перепрошитый под USB-модем) - работало 4 человека.

R0gue · Отправлено: **07:47, 04-10-2013** | #8

Спасибо за ответы господа.

з.ы. Один раз в моей школе, когда я заманался биться с управлением образования по поводу разрывов интернета, воткнул Usb модем от МТС. Скажу я вам, 2 дня школа была в экстазе от скорости. Работал он раза в 2 лучше DSL'ьной линии. Но и у него случился разрыв. Деньги как бы кончились.

nokogerra · Отправлено: **08:43, 04-10-2013** | #9

лучший вариант - прокси, сможете использовать также бан-листы аля порнуха, видео-аудио и прочее (режик хороший редиректор), как бесплатный вариант - squid3 на debian например, с интеграцией в AD, прозрачная авторизация через krb+keytab, прокси назначать пользователям через gpo браузеров (chrome, mozilla, ie). есть замечательный блог http://www.k-max.name/linux/squid-au.../#comment-7718 - очень доступно все описано, за несколько дней можно изучить, но лучше начать с самого начала в рубрике "Squid". я себе такую развернул.

Angry Demon · Отправлено: **10:55, 04-10-2013** | #10

Цитата R0gue:

Если расшарить само подключение то вроде как "родной" dhcp поднимается, и раздает адреса типа 192.168.137.2 и т.д. и т.п

Не "родной", а куцый недо-DHCP. Если хотите раздавать Интернет с сервера, то пользуйтесь серверной службой Маршрутизация и удалённый доступ (RRAS). Тогда ваш настроенный DHCP не пострадает. Если хотите следить за трафиком, делать разрешалки/запрещалки, ограничивать скорость и т.п., то для этого подойдёт, например, TMeter, установленный на том же сервере.