Показать сообщение отдельно
Старый 31.03.2010, 09:42   #18
ttys
Новичок
 
Аватар для ttys
 
Пол:Мужской
Регистрация: 29.10.2009
Адрес: Горловка
Сообщений: 28
Репутация: 2
По умолчанию Re: Разграничение доступа в интернет средствами AD

Цитата:
Сообщение от Piligr1m Посмотреть сообщение
если у товарища в сети есть роутер , то на нем можно часть ip натить в инет а часть нет - вот и выход.
А чтоб средствами АД это сделать , это думаю нереально.
а так есть вариант покрутить групповые политики , и там либо с ДНС решать либо с встроеным фаером копаться и опять же через групповые, но я бы все таки остановился на проксе.
Это еще и определенный плюс для безопасности

Цитата:
Сообщение от Alexei_T Посмотреть сообщение
Уточню: всякие прокси, и различные тормозящие программы - НЕ НУЖНЫ, считать и резать ничего не надо,
Задача: дать инет только определенным пользователям, т.е. чтобы те кому не надо не видели шлюз в инет,
и используя штатные средства или политики AD

Цитата:
Сообщение от Alexei_T Посмотреть сообщение
К макам привязываться не хотелось бы, вдруг допустим комп меняется или плата. - слишком громоздко - смысла нет,
Я хотел бы сделать это чисто с учетками AD.
Шлюз - железный.

должно быть динамическое заполнение МАКов а при смене компа вручную удалишь привязку конкретного ИП к МАКу
__________________
BSD the power to set your computer free
ttys вне форума
 
Ответить с цитированием Вверх
 
Время генерации страницы 0.08495 секунды с 9 запросами