Как отключить раздачу интернета.

[quatro]

W2K3 enterprise настроен как шлюз из корпоративной сети в инэт, адреса и адрес шлюза раздается DHCP. Можно ли инструментами системы отключить использование интернета на некоторых машинах в сети?

[dmitry_a]

Ну, штатными средствами нет.
Хотя можно попробывать это сделать через одно место.
Для этого понадобится.
1. Создать пользовательский скласс на DHCP сервере. например PrivatePC
где делаем специализированные настройки для Gateway (пусто)
2. создаем логон скрипт на эти машины, либо прописываем руками ipconfig /setclassid "Local area network" PrivatePC

после чего перегружаем машину, либо ipconfig /renew как результат у этих компьютеров банально небудет настроен gateway, что в свою очередь недаст им возможности заходить в интернет.

[quatro]

А альтернатива с помощью других программ есть? Желательно бесплатная.

[Exp]

Из бесплатных альтернатив SquidNT.
Можно, но это опять таки можно назвать(как заметили выше) "через одно место", блокировать на сервере (если инет раздает сервер) исходящий траффик с машин на 80 порт. Если машин несколько, способ вполне подойдет.

[dmitry_a]

Поддерживаю предложение Exp'a так как из бесплатных аналогов ничего в голову другого не приходит.
В любом случае если требование к бесплатности ПО актуальны, то придется либо изаращаться как описал я, либо ставить squid портированный с юникс систем.
Очень мало файрволл/прокси для винды выпущенно в свободном доступе(бесплатно)

[iG0REc]

если при раздачи инета нужно кого-то ограничивать, то скорее всего лучше использовать прокси-сервер с авторизацией и не блокировать отдельные компьютеры. я настроил 3proxy, бесплатный прокси-сервер, без гуи. Работает как часы и главное очень нетребователен к ресурсам.

[vasilas]

В DHCP прописать те адреса кому не нужен инет и не раздоватьим шлюз и dns а просто раздать ip