Eu tenho puxado meus cabelos tentando colocar certos usuários em classes DHCP para filtrar sua internet ou permitir acesso não filtrado à internet. Basicamente eu tenho um proxy squid transparente rodando em 192.168.1.235 e gateway 192.168.1.1. Eu estabeleci algumas classes DHCP: "rstrc" e "unrstrc" e alguns scripts vbs que executam ipconfig /setclassid "Conexão de área local" rstrc ou unrstrc.
Tentei primeiro GPs para executar os scripts, mas eles não funcionariam para usuários normais, pois eles não têm permissão para alterar as configurações de conexão de rede. Para contornar isso, pensei em executar o script rsrc como um script de inicialização para PCs de domínio (um GP sentado na floresta que possui um filtro de segurança paracomputadores de domínio) - novamente, isso não funcionou.
Por fim, tentei definir o gateway padrão para 192.168.1.235 e adicionar usuários noLíder da equipe; o grupo então é membro deOperadores de configuração de rede. Isso também não funcionou. Então eu tentei mudar paraAdministradorese meu usuário de teste no grupo Team Leader não consegue nem mudar a hora! Tentei reiniciar a estação de trabalho local, fazer logoff, etc etc etc. Só não consigo fazer funcionar e vou acender uma fogueira em breve.
Estou faltando alguma coisa aqui? Qualquer ajuda seria apreciada!
Responder1
Precisava fazer parte do grupo de administradores de domínio.