Nous utilisons un proxy squid, qui filtre également les adresses IP. Avec la mise en place d'une plateforme Metaframe, il a fallu aussi trouver un paliatif en attendant de basculer sur ISA Server 2004.
Crée deux GPO :
- dans la première, tu renseignes correctement les paramètres de proxy, avec l'adresse de ton serveur proxy, etc. Tu en profites pour masquer l'onglet Connexions de IE. Cette stratégie, tu ne l'appliques pas aux Utilisa. du domaine comme c'est le cas par défaut. Tu ne l'appliques qu'à un groupe que tu auras préalablement créé (AccèsInternet par exemple).
- dans la seconde stratégie, tu fais plus ou moins la même chose, sauf qu'en lieu et place de l'adresse de ton proxy, tu mets un truc complète bidon. Cette stratégie tu l'appliques aux Utilisa. du domaine, et tu la mets en refus pour ton groupe AccèsInternet.
Voilà...il ne te reste plus qu'à mettre les utilisateurs autorisés au net dans ce groupe.
En revanche, pour faire du filtrage des pages consultables, ce ne sera pas possible. Ta seule alternative sera la mise en place d'un proxy gérant les groupes AD (comme ISA Server 2004 par exemple)