запретить доступ в инет

voller · 29.08.2006

запретить доступ в инет

подскажите плиз, как средсвами вин 2003 сервер запретить доступ в инет конкретному пользователю домена? если можно, довольно подробно. я в этом деле еще новичок...

trigse · 29.08.2006

не говорите ему...нас сразу станет меньше :іржач:

voller · 29.08.2006

+1))) все равно это произойдет. не сейчас - так когода прокси настрою))))

trigse · 29.08.2006

voller сказав(ла):
+1))) все равно это произойдет. не сейчас - так когода прокси настрою))))

мы знакомы? :confused:

Тимон · 29.08.2006

Light сказав(ла):
наверно так же как и разрешить или там же...

разрешить это не там же где запретить...

soviet · 29.08.2006

+1 и как то народу в топе мало....

voller · 29.08.2006

вряд ли)) ты пошутил - я продолжил. хотя все может быть

RainBoy · 29.08.2006

voller, ты же бываешь на RSDN - зайди там в ЧАВО, почитай как задаются вопросы...
Надоедает народ просить писать развернуто
Если у тебя нет желания все хотя бы расписать откуда появится желание что-то разъяснять?
WBR!

voller · 29.08.2006

а что расписывать?? все и так расписано... есть домен на вин 2003 сервер. в сети 60 машин. инет нужно остваить только на 5-10 из них. соответственно на остальных - отключить. вот и спрашиваю как. для такой задачи прокси ставить не хочется, да и не нашел ничего с нормальным крэком, и чтобы при этом нормально стало.

Slash · 29.08.2006

А если ты не хочешь ставить прокси вообще (хотя глупо, они именно для этой цели и предназначены) - тогда надо хорошо настраивать групповые политики.
Но ты замахаешься раньше, чем их нормально настроишь

_Nein_ · 29.08.2006

а не легче ли взять первый пень и запроксячить его(use Linux & RTFM)

Slash · 29.08.2006

И совмещать прокси/доступ в инет с контроллером домена - неправильно это и может в перспективе многие беды принести.

Toshick · 30.08.2006

to voller все-таки Slash и Nain правы. Если хочешь сделать нормальный сервис доступа в инет, а не работающий через пень-колоду, то для этого надо ставить отдельную машину, которая будет специально для этого предназначена. (Проверено на собственной шкуре... ))

RainBoy · 30.08.2006

Мля, как у тебя разведен инет???
Ну и что что win2003 сервер, знаешь сколько есть прог чтобы инет развести???
Топологию сети, где и какой nat итд итп
В общем, учи матчасть и потом лезь - напорешь не того.

RainBoy · 30.08.2006

Slash, по хорошему совмещать контроллер домена с чем бы то ни было еще - вообщ еплохая практика Но на практике он чем-то еще служит обязательно, и у меня тоже
Работа с интернетом - худшая из возможный дополнительных обязанностей, это да

Тимон · 30.08.2006

RainBoy сказав(ла):
Мля, как у тебя разведен инет???
Ну и что что win2003 сервер, знаешь сколько есть прог чтобы инет развести???
Топологию сети, где и какой nat итд итп
В общем, учи матчасть и потом лезь - напорешь не того.

причем тут топология сети, если ограничения по айпи делатся???
и НАТ тут каким боком, если там явно видно что локальная сеть, да к тому же в одной подсети... правда ж я угадал? причем тут НАТ... не пойму

а вот как инет приходит это уже другое дело

RainBoy · 30.08.2006

где там явно видно что 1 подсеть? Как роздан интернет народу? Стоит прокси или nat? Все надо.
Можно рулить групповыми политиками, а можно юзать установленный софт.

RainBoy · 30.08.2006

Можно политиками и файрволл настраивать при входе в сеть, и скрипт написать который будет по mac-адресу блочить (если надо конкретно по машинам), если nat - можно шлюз по умолчанию убирать. Если Стоит софт который дружить с AD можно в нем прописать правила. Можно много чего.

RainBoy · 30.08.2006

так разве это беда?
блочим 80 порт (если нат) или порт, кторый юзает прокси - и вот оно, счастье
Конечно, особо продвинутые могут попробовать обойти, но это достаточно просто отследить

RainBoy · 30.08.2006

Дык а как еще? Эксплорер блокировать? А если я с оперой прийду, или вообще с lynx?