Foros del web, para los que viven de bits

Me gustaria poder cortar la salida general a internet a unos equipos del dominio, pero no puedo cortar el puerto 80 ya que estos pc deben poder acceder a la intranet interna y a unas direcciones especificas del exterior

Haz que el tráfico externo para http a Inet sea a traves de un proxy. Existen proxies/firewall que pueden capar o por ip o por usuario de un dominio usando ldap

salu2

otra forma es que no asignes el IP del gateway a dichos equipos si tu server intranet es interno a tu red.

saludos

Yo me decantaría por un servidor proxy. El tema de no poner gateway o puerta de enlace puede valer para algunas redes pequeñas, pero por ejemplo si tienes vlans o acceso a otras redes dentro de la intranet no vas a poder llegar sin el gateway.

Saludos.

puedes configurar un proxy inexistente en tu red para aquellos equipos que no deseas que accedan a internet y activar "No usar servidor proxy para direcciones locales" a traves de una directiva de tu Directorio Activo

lo del proxi ya lo tenia encuenta, yo queria saber si se podia hacer por gpo

Lo dicho, si no tienes proxy interno, creas una directiva para una unidad organizativa en la que asignas un proxy incorrecto y no dejas acceder a la pestaña de conexión y listo

Si tienes un router o Firewall, puedes filtrar la mac de los equipos que no quiere que salgan, por exclusion todos los demas saldran menos los que tu haz filtrado, otra manera es modeificando la puerta de enlace, eso dependera de los privilegios que tengan los usuarios en el windows.

Saludos.