Prohibir acceso a internet a ciertos usuarios en dominio

[dogduck]

A los usuarios que desees que no accedan a Inet, puedes definirles un script de inicio de sesión tal que le quite el gateway o puerta de enlace.
Por ejemplo con un bat o cmd

@echo off
rem -- quita_gateway.cmd
rem si fueras a quitar un gateway determinado: netsh interface ip delete address "Conexión de área local" gateway=192.168.0.1
rem quitar todos
netsh interface ip delete address "Conexión de área local" gateway=all



o le asignas un gateway inexistente

netsh interface ip add address "Conexión de área local" gateway=10.255.255.1

Tambien valdria hacerlo con el comando route:

route change 0.0.0.0 mask 0.0.0.0 10.1255.255.1


Y luego con las directivas del dominio impide que puedan configurar la puerta de enlace manualmente.

salu2