Win2003R2+ADでインターネット接続制限

質問

Windows2003serverR2で、ActiveDirectoryでユーザを管理しております。
ある特定のユーザ、若しくは端末のみインターネットへの接続を
とめようとしております。
ルータでやれば出来ると思うのですが、ADで出来ればやりたいと
考えております。
IEを起動しない等ソフトの起動制限ではなく、その他の方法を検討しています。
http://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=13661&forum=6
にWin2000での方法は書かれていたのですが、同じことが2003では出来ないのでしょうか？
ここのページでは３段階にしたいと書かれておりますが、
インターネット・メールが止められればよいです。

どなたかご存知の方いらっしゃいましたらご教授願います。

回答No.1

celtis

グループポリシーが利用できるなら、該当ユーザのプロキシ設定に存在しないアドレスを登録してみましょう。さらに、インターネットオプションの接続タブを無効にすれば、クライアントからは設定変更ができなくなります。
http://www.atmarkit.co.jp/fwin2k/win2ktips/031autoproxy/autoproxy.html
http://itpro.nikkeibp.co.jp/free/NT/WinReadersOnly/20041227/2/

お礼

ご回答ありがとう御座います。
確かにその方法で実現できますね。
しかし、出来ればもう少しスマートなやり方があれば・・・・と思います。

この手段は最後の奥の手として考えてみます。