PDA

Показать полную графическую версию : Как запретить выход в интернет пользователям удаленного рабочего стола?

Ponommax
12-03-2010, 13:55
Как запретить выход в интернет пользователям удаленного рабочего стола, но сохранить эту возможность для обычных пользователей
ОС Windows Server 2003. Выход в интернет через другой сервер, с испольованием WinGate.
Angry Demon
12-03-2010, 14:10
Как запретить выход в интернет пользователям удаленного рабочего стола, но сохранить эту возможность для обычных пользователей
На терминальном сервере снять шлюз в свойствах сетевого подключения.
Ponommax
16-03-2010, 13:45
Если я все правельно понимаю то, тогда локальный пользователь не сможет тоже выйти в интернет
Angry Demon
16-03-2010, 14:10
тогда локальный пользователь не сможет тоже выйти в интернет
Ах, вот оно что, на сервере ещё и пользователь сидит! Тогда встроенными средствами - никак.
Можно воспользоваться, например, TMeter (www.tmeter.ru). Там, если мне не изменяет память, есть средство учёта/руления трафиком многопользовательской системы.
El Scorpio
17-03-2010, 02:27
Можно воспользоваться, например, TMeter. Там, если мне не изменяет память, есть средство учёта/руления трафиком многопользовательской системы. »
И*вроде бы даже эта программа способна использовать аутенфикацию операционной системы.
Тогда можно будет создать правило учёта трафика вида "если пользователь = Вася, то заблокировать"

Вот только если удалённо к машине будут подключаться те же пользователи, что и локально, разницы между ними никакой не будет.
Ponommax
17-03-2010, 09:02
Спасибо будем юзать
БАК
17-03-2010, 15:45
можно сделать банальнее))
1) в подключении браузера сервера убрать адрес проскси, тогда пользователь терминала инетом пользоватся не сможет;
2) или айпи адрес сервера терминала внести в список группы пользователей прокси-сервера и внести запрет на выход в инет с этой машины;
Angry Demon
17-03-2010, 15:57
в подключении браузера сервера убрать адрес проскси
Замечательно! А если прокси не используется?

айпи адрес сервера терминала внести в список группы пользователей прокси-сервера и внести запрет на выход в инет с этой машины
тогда локальный пользователь не сможет тоже выйти в интернет
exo
17-03-2010, 16:08
А если прокси не используется? »
тогда для терминального пользователя его прописать.
БАК
17-03-2010, 17:58
Замечательно! А если прокси не используется? »

в данном случается используется.
zai
20-03-2010, 21:33
Создай подразделение, перемести туда пользователей которым нужно закрыть доступ в интернет, а затем в групповой политике запрети запуск iexplore.exe
exo
23-03-2010, 20:27
а затем в групповой политике запрети запуск iexplore.exe »
можно по другому.
политикой прописать им левый прокси сервер, и скрыть вкладку Connections.
momo
23-03-2010, 20:38
Убрать адрес прокси:)



© OSzone.net 2001-2012