Цитата dmitryst:
блокировать запуск программы у юзера »
|
это не выход из положения. На райняк можно имя экзешника поменять.
Однозначно нужно блочить на файрволе доступ к домену icq.com
Цитата saitser:
осколько в локалке есть еще люди которые не в домене и которые нуждаются в интернете без каких либо ограничений. Что можно придумать еще? »
|
Зарезервировать за компами юзеров статические ip адреса (на сервере DHCP настроить резервирование или руками прописать) или вообще в другую подсеть выделить. И доступ давать на основе ip адреса или подсети.