Как запретить выход в интернет пользователям удаленного рабочего стола?
 

Как запретить выход в интернет пользователям удаленного рабочего стола, но сохранить эту возможность для обычных пользователей
ОС Windows Server 2003. Выход в интернет через другой сервер, с испольованием WinGate.

На терминальном сервере снять шлюз в свойствах сетевого подключения.

Если я все правельно понимаю то, тогда локальный пользователь не сможет тоже выйти в интернет

Ах, вот оно что, на сервере ещё и пользователь сидит! Тогда встроенными средствами - никак.
Можно воспользоваться, например, TMeter. Там, если мне не изменяет память, есть средство учёта/руления трафиком многопользовательской системы.

И*вроде бы даже эта программа способна использовать аутенфикацию операционной системы.
Тогда можно будет создать правило учёта трафика вида "если пользователь = Вася, то заблокировать"

Вот только если удалённо к машине будут подключаться те же пользователи, что и локально, разницы между ними никакой не будет.

Спасибо будем юзать

можно сделать банальнее))
1) в подключении браузера сервера убрать адрес проскси, тогда пользователь терминала инетом пользоватся не сможет;
2) или айпи адрес сервера терминала внести в список группы пользователей прокси-сервера и внести запрет на выход в инет с этой машины;

Замечательно! А если прокси не используется?

тогда для терминального пользователя его прописать.

в данном случается используется.

Создай подразделение, перемести туда пользователей которым нужно закрыть доступ в интернет, а затем в групповой политике запрети запуск iexplore.exe

можно по другому.
политикой прописать им левый прокси сервер, и скрыть вкладку Connections.

Убрать адрес прокси:)