Прочее - Ограничение доступа в интернет пользователям по запросу админа

Прочее - Ограничение доступа в интернет пользователям по запросу админа

Новый участник

Сообщения: 14
Благодарности: 0

Добрый день.
Имеется доменная сеть в школе, 2 сервера, контроллер домена на базе WIn 2008 standart и сервер ISA на базе Windows 2003.
Имеется класс информатики, каждая из пользовательских машин которого подключена к сети через розетки, расшитые на патч-панели в серверной. (Это к тому, что поставить отдельный свитч на кабинет - очень гемморойно и долго).
Задача - необходимо сделать так, чтобы по запросу админа (преподавателя с его машины, или с контроллера домена по RDP), на всех машинах в кабинете блокировался доступ в интернет, сохраняя сетевую активность (все пользователи доменные и имеют ограничения в GPO), т.е. "выключать и включать интернет" по мере необходимости.
Долго гуглил, но так и не понял, возможно ли.
Из вариантов - на DC установлен Kaspersly Security Center и на машинах KES 10 - возможно некой задачей или политикой блокировать внешнюю сетевую активность, но есть большие сомнения, что применение политик будет корректно, а главное вовремя срабатывать.
ЧТо можете посоветовать?

Отправлено: 13:52, 15-01-2015

El Scorpio

ИО Капитана Очевидности

Сообщения: 5383
Благодарности: 1105

Профиль | Отправить PM | Цитировать

Цитата pipneogen:

Имеется класс информатики, каждая из пользовательских машин которого подключена к сети через розетки, расшитые на патч-панели в серверной. (Это к тому, что поставить отдельный свитч на кабинет - очень гемморойно и долго). »

Всё правильно сделали. Не понимаю смысл вашего недовольства.

Цитата pipneogen:

необходимо сделать так, чтобы по запросу админа (преподавателя с его машины, или с контроллера домена по RDP), на всех машинах в кабинете блокировался доступ в интернет, сохраняя сетевую активность »

Проще всего ограничивать доступ в интернет не на машинах, а на шлюзе.
Просто создайте на маршрутизаторе правило файрволла "блокировать трафик LAN->WAN" для соответствующего диапазона локальных IP-адресов.

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.

Отправлено: 02:42, 16-01-2015 | #2

Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » Прочее - Ограничение доступа в интернет пользователям по запросу админа