win2000serverで、特定のクライアント（グループ）のみインターネットへの接続を制限したい！

質問

はじめて書き込みます。
　学校でネットワーク管理をしている者で、現在Windows2000ServerのActiveDirectoryで生徒達のクライアントを管理しています。他の先生方から、「最近授業中にインターネットで遊んでばかりいる生徒が多いので、管理者の方で特定のクラス（または学年）の生徒のみ、一時的に（一ヶ月ぐらいだと思いますが）インターネットを利用できなくして下さい。」との申し出がありました。
　生徒のプロファイルはクラスごとに管理していますが、その特定のクラスだけインターネットへの制限（internet explorerを使えなくする）をまとめてかけることができるのでしょうか？
お知恵をお借りしたいです。

回答No.2

unknown_person

生徒が遊べるサイトに行けるネットワーク設定になっているのが問題だと思います。
生徒たちが使用するクライアントでは、プロキシサーバーを通してインターネットに接続するようにすれば、プロキシサーバー上でアクセスを許可したサイト以外アクセスできなくすることができますので、お試しください。
ちなみに、Windows 2000 Serverは、プロキシサーバーを含まないので、別途、Microsoft Proxy Sver 2.0を購入するか、その他フリーのHTTPプロキシサーバーを入手する必要があります。
あいにく、世間にはフリーで、しかもサーバー上でNTサービスとして動作してくれるものが少ないです。昔よく使ったのは、BlackJumboDogというやつです。これもNTサービスとしては動作してくれないので、常にログオンされたサーバー上で、普通のソフトウェアのように動作させるしかありません。

有名なWebサーバーのソフトウェアであるApacheをプロキシサーバーとして動作させる方法もあるようです。こちらなら、わざわざサーバーにログオンしないでも、バックグラウンドでNTサービスとして動作させることができます。
詳しい設定方法は存じ上げませんが、ご検討ください。

参考URL：

http://homepage2.nifty.com/spw/software/bjd/

回答No.1

necomimi

そのクラスが何経由でインターネットしてるのかは判りませんが、

もし、ルータ越しであればパケットフィルタリングで制限できると思います。
※IPはある程度まとまって管理されてる必要はあると思いますが。

プロクシ経由であれば…それなりの制御法はあると思います（^^;