Я использую Microsoft Small Business Server 2003 с Exchange. Я хочу заблокировать доступ в Интернет для двух клиентских компьютеров Windows XP в сети. Может ли кто-нибудь поговорить со мной об этом?
Вы используете компонент Proxy Server как часть установки SBS? В противном случае вы, вероятно, действительно не сможете предотвратить это с помощью SBS.
Это действительно необходимо сделать на любом устройстве или программе, которую вы используете в качестве брандмауэра, и запретить выход этого трафика. Я бы установил их в определенном диапазоне IP-адресов, сделал бы это группой и запретил бы группе отправлять любой тип IP-трафика (по крайней мере, порт 80) от выхода. Правило должно быть выше любого правила, разрешающего трафик. Тогда вам все равно придется заблокировать их, убедившись, что они не входят в группы администраторов или опытных пользователей, чтобы они не могли изменить свой IP-адрес.
Если этого нет в картах, вы все равно можете создавать препятствия, которые многие пользователи не могут обойти: дайте им статический IP-адрес и не вставляйте шлюз по умолчанию или добавьте несуществующий прокси-сервер в настройки их браузера.
Есть довольно простой способ сделать это с помощью групповой политики. Создайте новое подразделение для этих компьютеров и поместите их в него. Примените к этому OU групповую политику, которая: