[wertyg]

внеси ясность!
1 - каким образом разрешаються адреса глобальной сети?

2 - что это такое? - >

у клиента - сетевая карта - IP: 192.168.0.2, маска: 255.255.255.0, прокси 192.168.0.1, DNS:192.168.0.1 »

<- что за прокси? наверно ты хотел сказать "шлюз по умолчанию".

3 - а это что ещё тогда ->

В настройках Эксплорера - Свойства обозревателя - настройка локальной сети - прокси сервер - 192.168.0.1 (пробовал прокси сервера по имени вводить nucleus.server.com) порт: 80. »

<- у тебя что на сервере который смотрит в инет установлен прокси сервер? не путай с маршрутизацией и удалённым доступом(RRAS). не припомню чтоб в винде был свой прокси. прокси в винде бывают только стороннего разработчика. ну да ладно без прокси можно. он не обязателен для доступа к инету. хотя если у тебя модемное соединение то он совсем не помешалбы.)

4 - что за хня.) ->

В политике удаленного доступа - предоставлять удаленный доступ. »

<- это то зачем? к тебе люди из внешней сети дозваниваються? я так понял что ты пытаешся выпустить пользователей наружу. а вышепреведённую опцию нужно ставить если к твоему серверу пользователи коннектяться с помощю модема или РРРОЕ. и в твоём случае это ненужно.

решение.
самое простое.) на сервере.
0 - у пользователя ДНС указан как 192,168,0,1 а это значит что для разрешения имён(любых) этот ПК использует только этот ДНС. если указанный здес ДНС не сможет разрешать имена глобальной сети, пользователь не сможет обращаться к таким ресурсам по именам.) сможет только по ИП. для того чтоб исправить это ты должен на своём ДНСе настроить пересылку. это делаеться в его свойствах на вкладке пересылка. на этой вкладке есть поле "список IP-адресов серверов пересылки для выбранного домена" забевай туда IP-адрес ДНСа провайдера. теперь твой ДНС сможет разрешать имена глобальной сети.
1 - отключи маршрутизацию и удалённый доступ.
2 - создай модемное подключение на сервере.
2а-незабудь во время создания подключения указанный логин и пароль сохранить "для всех" иначе шаг 5(см.выше) несработает. и пользователи не смогут устанавливать вызов по требованию.
3 - в свойства только что созданого подключения на вкладке дополнительно поставь галочку "разрешить другим пользователям сети использовать подключение к интернету данного компьютера"
4 - выбери в строке "подключение домашней сети" интерфейс который смотрит в локалку.
5 - поставь галку "устанавливать вызов по требованию". если ты конечно сохранил имя и пароль подключения "для всех" на шаге 2а.)
на пользовательских ПК.
1 - укажи "шлюзом по умолчанию" сервер который ты настроил выше.
2 - ДНС без изменений(192,168,0,1)
3 - убери из IE прокси. у тебя всё равно его нет. иначе работать небудет.
всё - пользователи у тебя ходят в интернет.
тот способ что ты реализововал немного сложней. по шагам так навскидку расписать немогу. нужно пробовать. непомню уже как я это делал. если интересует напиши - вспомню.) но не сразу.)

и вот ещё что. наверно это ответ на твой вопрос. если ты конечно дочитал до конца.) голая винда не может разграничить доступ к инету по учётным записям. все или никто.) как бы ты её не настраивал. для такого разграничения нужен IAS или подобные стороние разработки.) удачи.