Windows-терминалы WTware

Возможно ли в определенной области DHCP одному из IP-адресов персонально указать IP-шлюза и IP-DHC, чтоб тока к примеру этот адрес(терминал) имел выход в инет...????

krasdok писал(а):Возможно ли в определенной области DHCP одному из IP-адресов персонально указать IP-шлюза и IP-DHC, чтоб тока к примеру этот адрес(терминал) имел выход в инет...????

Все терминалы имеют один адрес "для выхода в инет" - адрес терминального сервера.

Если не касается терминалов, то можно, параметр DHCP 003 router при резервировании указывает адрес шлюза.

Разруливать инет нужно не по ип адресам, а по пользователям или еще как, только не по ИП. У меня например ISA2000 разруливает.

а на уровне пользователей нельзя разгулить???

Прокси поставь, любой. И запрети выход в инет мимо прокси. А в прокси авторизуй пользователей.

Я понимаю...У меня инет идет через Linux, а Windows Server 2003 выступает в роли сервера терминалов и если адрес шлюза и днс сервера в сетевой прописать, то доступ в инет у все получается будет, так как linux их всех воспринимает с одного IP, мне бы не хотелось linux трогать...мож кто подскажет разумный вариантик настройки Windows Server 2003 в этом случае...

На 2003 ставишь прокси, в настройках браузера ставишь ходить через прокси и запрещаешь менять. На прокси организовываешь авторизацию по по имени/паролю.

Лучше бы, конечно, прокси поставить на линуксовую машину...

Разумный....запретить по безопасности запуск браузера конкретным пользователям.

Последнее думаю попробывать! А как запретить по безопасности запуск браюзера???

aisik писал(а):Разумный....запретить по безопасности запуск браузера конкретным пользователям.

Вариант Но шибко грамотные юзеры, начнут использовать вместо броузера простой explorer не IE. А еще более шибко грамотные скопируют себе куда-нибудь броузер (лиса напрмер и без инсталляции работает).

Но для "тупых" юзеров пройдет


Для админа по грамотному без прокси не обойтись.

krasdok писал(а):Последнее думаю попробывать! А как запретить по безопасности запуск браюзера???

Открываешь в свойствах файла (папки) вкладку безопасность и рулишь:) Если много пользователей , то проще создать группу безопасности и вводить туда пользователей и запрет давать на группу.

ЗЫ А вообще, чего-то господа АДМИНЫ обидно за нас становиться. Такие вопросы задавать ............. Ну да ладно, не боги горшки обжигают

Я в шоке...у Вас сервер стоит, или проходной двор ?
На 2003 ем есть такая штука как Active Directory....есть такая штука как групповые политики....а в политиках есть выполнять только разрешенные приложения для Windows...
А если хочешь, чтобы и с ворда нельзя было закешировать страницы....в политиках есть настойка прокси-сервера....пишеш ложный прокси и все пользователи, к кому применяется данная политика будут видеть неудачную попытку подключения...

aisik писал(а):Я в шоке...у Вас сервер стоит, или проходной двор ?
На 2003 ем есть такая штука как Active Directory....есть такая штука как групповые политики....а в политиках есть выполнять только разрешенные приложения для Windows...
А если хочешь, чтобы и с ворда нельзя было закешировать страницы....в политиках есть настойка прокси-сервера....пишеш ложный прокси и все пользователи, к кому применяется данная политика будут видеть неудачную попытку подключения...

Это к кому обращено? У меня инет с терминального сервера раздается через прокси, через групповые политики, с учетом кто, куда и когда ходит, с блокированием как отдельных пользователей и сайтов так и групп, подсчетом трафика по каждому пользователю.

Если товарищь не знает как пользоваться AD (которой у него наверняка нет) и задает такие вопросы..... читайте выше. То все, что я написал , у него возможно. И ответы были даны на конкретные вопросы.

Читайте внимательно.


ЗЫ включайте квотирование, чтобы было понятно к кому Вы обращаетесь. Да, и ничего личного.

GSERG - это странный вопрос: "это к кому обращено?"
И так понятно....ты ведь отвечаешь на вопрос, а не задаешь.
А что касается твоей схемы - прекрасно, только KRASDOK просил подсказать разумный вариантик настройки Windows Server 2003.
Я с таким же успехом могу порекомендовать купить маршрутизатор:-)
Без обид:-)