[Angry Demon]

Сервер без AD, просто рабочая группа

Вообще-то, это взаимоисключающие вещи.

На одной из машин на семерке нужен доступ только к почте на mail.ru или на yandex.ru. К остальным интернет ресурсам доступ нужно закрыть. Как это можно организовать?

Штатными средствами - никак, сторонними - установив на шлюз, например, TMeter.

[exo]

На одной из машин на семерке нужен доступ только к почте на mail.ru или на yandex.ru. К остальным интернет ресурсам доступ нужно закрыть. Как это можно организовать? »

уберите у всех шлюз по умолчанию.
пропишите постоянные маршруты к серверам mail.ru yandex.ru

[Makar723]

serg_scorpion, Вы принципиально хотите выставлять Windows server голой попой в интернет? Или у вас есть какой-нибудь шлюз? Если нет шлюза, то как мне кажется, проще взять какую-нибудь старенькую машинку и на нее установить интернет-шлюз, например, pfsense или zeroshell. Если не хотите работать с *nix, то Керио или траффик инспектор вам в помощь. Что в одном, что в другом решении можно настроить группы доступа в интернет и ограничить посещение определенных ресурсов.

[serg_scorpion]

Расскажите пожалуйста поподробнее как с помощью Tmeter реализовать данную задачу

[Angry Demon]

serg_scorpion, а по ссылке сходить - не наш метод?
А Руководство почитать?

[serg_scorpion]

Разобрался. Поставил Tmeter, в нем установил URL фильтрацию.
Возникла другая проблема. При настройке общего доступа в интернет (Доступ-Разрешить другим пользователям ....) Внутренней сетевой назначается адрес 192.168.137.1, что крайне не желательно, т.к. влечет за собой очень много перенастроек. Как мне оставить внутреннюю сеть прежней - 192.168.1.х и расшарить интернет, кстати, только на один комп???

Я конечно понимаю, что можно пойти почитать, но, к сожалению времени в обрез... поэтому по-подробнее пожалуйста. Заранее спасибо.