Развертывание небольшой сетки
 

Ребята развертываю сетку, подскажите как лучше и правильно настроить сеть, желательно для особо одаренных "по подробнее", а еще лучше в картирнках :)
Вот такая сетка: (см. картинку)

С папками для пользователей все понятно.
Расшарен полностью один HDD, созданы пользователь/пароль, они заходит со своих компов и получают доступ.

Дальше задача сложнее.
На сервере нужен как бы файервол, через который мне надо, некоторых пользователей отгородить от интернета (т.е. все порты закрыты), некоторым открыть порты только на почту (TheBat), а некоторым открыть и 80, 8080 порты для web браузеров, кому то может быть полностью все порты.

Как это реализовать без лишнего гемороя ? Раньше с Windows Server не работал никогда.

Пожалуйста распишите пошагово - может еще кому то это понадобится.

Стандартными средствами брандмауэра Windows. А можете и стороннюю программу использовать, например, TMeter. Там всё гибче и проще.

Целый день седня промучался, сначало с TMeter - слишком чето сложная для меня, потом удалил ее, установил UserGate - вроде полегче, но так толком и не смог асилить.
Мне этот всякий учет трафика, прокси сервер с кэширование, не нужны вообще.
Открыть/закрыть порт на определенного пользователя и все.

Может еще есть вариант? Попроще что бы.

http://forum.oszone.net/showthread.php?t=54965
http://forum.oszone.net/post-399336.html

Если пользователям не нужен интернет вообще, то может быть проще запретить им в локальных или групповых политиках запуск браузеров.
Тогда сразу будут табличку о запрете получать и пытаться не будут куда-то лазить, это хорошо запоминается, администратора больше уважают.
http://profhelp.com.ua/articles/wind...B0%D0%BC%D0%BC

Мучиться не нужно, нужно Руководство читать.