Закрыть доступ в интернет для определенных пользователей на сервере 2008r2?

Question

[Шамиль]

В общем есть RDP сервер, на нем крутится 1с.
К нему подключается ~15 пользователей, и работают в терминальном режиме.
Могу ли я как-нибудь отключить доступ к интернету для определенной группы пользователей на сервере ?

п.с. инет раздается напрямую через микротик

Answer 1

[ТыжСисАдмин]

Зарезать вообще интернет серверу, на терминалке нечего делать интернету.

Comments

[Шамиль]

Нельзя, на сервере происходит обмен информацией с другими серверами через интернет

[ТыжСисАдмин]

Если так то известны адреса этих серверов и ничего не мешает на мтике настроить фаерволл.
А юзерам запретить запускать вообще любые проги, в исключения только 1С и может что-то ещё нужное.
Юзер с браузером на серваке это не дыра в безопасности а нереальная такая пропасть.

Answer 2

[kolupalkin]

Пускать инет через прокси или запретить запуск браузера

Comments

[rionnagel]

Ну да. Непрозрачный прокси использовать самое простое.

Answer 3

[Николай Ковалев]

керио фаерволл подключите если ресурс позволяет: kerio-rus.ru/forum/showthread.php?t=2756

а вообще, да, легче всем тупо инет отрубить, оставить только узлам для обмена данных