ABCdatos

Hola,
tengo una red local con un servidor Windows 2000 Server como
controlador de dominio.
Los equipos acceden a Internet via un router adsl (puerta de enlace).
¿Cómo puedo restringir solo a determinados usuarios la salida a
Internet?
¿Necesito de manera imprescindible un proxy? ¿Se puede hacer
de alguna manera por medio de las directivias de seguridad?
¿Alguien puede ayudarme?
Muchas gracias de antemano.
Javier.

Es muy drástico..pero es la solución, apunta:
Windows XP ofrece la posibilidad de impedir que los usuarios de un mismo equipo, realicen descargas de archivos desde Internet, para ello recurrimos al registro de Windows de la siguiente forma:
Hacemos clic en el botón Inicio y luego en Ejecutar
Escribimos Regedit y pulsamos el botón Aceptar.

Nos vamos a la siguiente clave:

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Internet Settings/Zones

Al abrirse la última entrada de Zones vemos varias carpetas, la que nos interesa es la carpeta nº 3. Ahora hacemos clic sobre la carpeta nº 3 y en el panel derecho veremos los valores que tiene asociados. Buscamos el valor 1803 hacemos doble clic sobre él, en la ventana que nos muestra escribimos el número 3 (decimal) y pulsamos el botón Aceptar.

Reiniciamos el ordenador y comprobamos que ya no se puede entrar.La próxima vez que alguien intente descargar algo desde Internet recibirá un mensaje de aviso de que la seguridad no le autoriza a descargar ese archivo. Esto sirve para el usuario que está usando el ordenador en aquel momento, si el pordenador tiene más de un usuario se debe hacer (o no) para el resto de usuarios.

Sacado de la web configurarequipos.com

En www.peregrintuk.com hay un producto que te permite manejar el acceso a internet por usuarios, administrar perfiles, sitios accesibles, horarios de navegación y bloquear programas. Puede usarse en modalidad ASP o instalarse en los servidores de tu empresa.