[exo]

как вариант можно использовать DHCP + Class ID.
через GPO нужным пользователям задать Class ID. Вручную это делается так http://technet.microsoft.com/en-us/l...56(WS.10).aspx
Политику через скрипт можно сделать.
Далее в DHCP создать "левый" шлюз по умолчанию, и раздавать его клиентам с установленным Class ID. Нет шлюза - нет инета.

[Den3567]

Ок, спасибо, сейчас поробую

[exo]

есть ещё вариант, но работает только для IE, Chrome - в политиках указать прокси сервер, которого не существует.
И скрыть эту вкладку, что бы пользователи не могли вернуть обратно.
Где-то в интернете есть шаблоны и для FireFox. Для Оперы не видел.

[El Scorpio]

есть ещё вариант, но работает только для IE, Chrome - в политиках указать прокси сервер, которого не существует. »

А может просто убрать шлюз из настроек DHCP, и работать в интернетах через прокси?
Перенести пользователей, которым нужен интернет, в отдельную папку с соответствующей политикой

[exo]

работать в интернетах через прокси? »

И возможно ли это сделать в текущей конфигурации, без установки дополнительного софта? »

а так конечно да.

[El Scorpio]

Ну ежели без установки дополнительного софта...

1. Убрать default gate из настроек DHCP
2. В настройках АД подразделению "пользователи с доступом к интернетам" прописать скрипты, которые при logon будут добавлять маршрут, а при logoff - удалять