запретить доступ в инет

[voller]

запретить доступ в инет

подскажите плиз, как средсвами вин 2003 сервер запретить доступ в инет конкретному пользователю домена? если можно, довольно подробно. я в этом деле еще новичок...

 

[trigse]

не говорите ему...нас сразу станет меньше

 

[voller]

+1))) все равно это произойдет. не сейчас - так когода прокси настрою))))

 

[trigse]

+1))) все равно это произойдет. не сейчас - так когода прокси настрою))))

мы знакомы?

 

[Тимон]

наверно так же как и разрешить или там же...

разрешить это не там же где запретить...

 

[soviet]

+1 и как то народу в топе мало....

 

[voller]

вряд ли)) ты пошутил - я продолжил. хотя все может быть

 

[RainBoy]

voller, ты же бываешь на RSDN - зайди там в ЧАВО, почитай как задаются вопросы...
Надоедает народ просить писать развернуто
Если у тебя нет желания все хотя бы расписать откуда появится желание что-то разъяснять?
WBR!

 

[voller]

а что расписывать?? все и так расписано... есть домен на вин 2003 сервер. в сети 60 машин. инет нужно остваить только на 5-10 из них. соответственно на остальных - отключить. вот и спрашиваю как. для такой задачи прокси ставить не хочется, да и не нашел ничего с нормальным крэком, и чтобы при этом нормально стало.

 

[Slash]

А если ты не хочешь ставить прокси вообще (хотя глупо, они именно для этой цели и предназначены) - тогда надо хорошо настраивать групповые политики.
Но ты замахаешься раньше, чем их нормально настроишь

 

[_Nein_]

а не легче ли взять первый пень и запроксячить его(use Linux & RTFM)

 

[Slash]

И совмещать прокси/доступ в инет с контроллером домена - неправильно это и может в перспективе многие беды принести.

 

[Toshick]

to voller все-таки Slash и Nain правы. Если хочешь сделать нормальный сервис доступа в инет, а не работающий через пень-колоду, то для этого надо ставить отдельную машину, которая будет специально для этого предназначена. (Проверено на собственной шкуре... ))

 

[RainBoy]

Мля, как у тебя разведен инет???
Ну и что что win2003 сервер, знаешь сколько есть прог чтобы инет развести???
Топологию сети, где и какой nat итд итп
В общем, учи матчасть и потом лезь - напорешь не того.

 

[RainBoy]

Slash, по хорошему совмещать контроллер домена с чем бы то ни было еще - вообщ еплохая практика Но на практике он чем-то еще служит обязательно, и у меня тоже
Работа с интернетом - худшая из возможный дополнительных обязанностей, это да

 

[Тимон]

Мля, как у тебя разведен инет???
Ну и что что win2003 сервер, знаешь сколько есть прог чтобы инет развести???
Топологию сети, где и какой nat итд итп
В общем, учи матчасть и потом лезь - напорешь не того.

причем тут топология сети, если ограничения по айпи делатся???
и НАТ тут каким боком, если там явно видно что локальная сеть, да к тому же в одной подсети... правда ж я угадал? причем тут НАТ... не пойму

а вот как инет приходит это уже другое дело

 

[RainBoy]

где там явно видно что 1 подсеть? Как роздан интернет народу? Стоит прокси или nat? Все надо.
Можно рулить групповыми политиками, а можно юзать установленный софт.

 

[RainBoy]

Можно политиками и файрволл настраивать при входе в сеть, и скрипт написать который будет по mac-адресу блочить (если надо конкретно по машинам), если nat - можно шлюз по умолчанию убирать. Если Стоит софт который дружить с AD можно в нем прописать правила. Можно много чего.

 

[RainBoy]

так разве это беда?
блочим 80 порт (если нат) или порт, кторый юзает прокси - и вот оно, счастье
Конечно, особо продвинутые могут попробовать обойти, но это достаточно просто отследить

 

[RainBoy]

Дык а как еще? Эксплорер блокировать? А если я с оперой прийду, или вообще с lynx?