Запрет доступа к Интернету
 

Добрый день. Имеется Win2003 на нем DHCP, Сервер терминалов.

Вопрос, как можно определенным пользователям закрыть доступ к инету. (в настройках DHCP прописан адрес маршрутизатора). Если убираю адрес то рубит всем инет. Если ставлю то дает всем кто получает адрес с DHCP-сервера.


Кто может подсказать?

Ну если весь трафик гонится через сервер, то установить какой-нибудь нормальный прокси-сервер и в нем уже фильтровать по IP. рабочие машины естественно настроить на работу через прокси. Ну или на машинах, где не нужен выход в интернет, вручную прописать IP адреса без адреса шлюза и DNS.

Так пока и спасаюсь, а с прокси не знаком вот и ничего сказать не могу

Почитай вот это. Вот это и это по поводу прокси. Думаю это поможет в решении твоей задачи.

DHCP пользователей не различает.
Совет popt2t тоже не приведёт к результату: фильтрацией по IP вы имена пользователей и информацию членства в группах не получите.

Вам требуется применение решения вида Microsoft ISA/TMG/UMG или другого прокси с аутентификацией пользователей.

Спс, почитаю инфу по данной теме