isa2004 hatalmas feladat

[Balogh Attila]

Üdv mindenkinek. Nagy segítségre lenne szükségem. Sulinetes internetünk van,
a switch-re azonban felkapcsoltam egy isa szervert, hogy szemmel tartsam a
netes forgalmat :). Eddig szép, DE ha a gépeket tartományba szeretném
felvenni, engedélyeznem kell az isa-ban a DNS szolgáltatásokat (internalt o
local host). Ha a DNS-t engedem, akkor viszont a böngészőben a user simán
kikapcsolja a proxy beállításait, és vigan kimegy a netre proxy felügyelet
és korlátozások nélkül.
Lehet-e korlátozni olyan módon a DNS szolgáltatást, hogy az internetre csak
az mehessen ki, akinek a böngészője a proxyra van hangolva?
Egyáltalán ti hogy oldjátok meg ezt a problémát? Fölvetődött az is, hogy ha
egyszer tartományba vannak a gépek a policy-k segítségével letilthatom, hogy
a user a böngésző beállításait piszkálja, DE még 30 gépünkön win98 van, így
ők mindenképpen kijutnának.
Tehát tartomány kell, proxy nélküli net pedig nem. Lehetséges ez?


A segítséget előre is köszönöm
Balogh Attila
Gépészeti Szakközépiskola, Mátészalka
http://gepeszeti.hu