Domaindeki kullanıcıların yetkilendirilmesi hk.

Merhaba arkadaşlar sistemde Windows 2003 server kurulu, active directory var. Server merkezde, merkezde Drytec 3300 var, 10 adet şube var, şubelerde Drytec Vigor 2910vc router var , Vpn ile merkezle haberleşiyorlar. Yapı bu şekilde. Benim sorum ve siz değerli arkadaşlardan almak istediğim fikir şu;
1- Merkez dışındaki şubelerde olan kullanıcıların internete çıkmaması isteniyor ( fakat outlooklarına girmeleri gerekiyor )
2 - Merkez dışındaki şubelerde olan kullanıcıların yerel ağ bağlantısı özelliklerine girip ip lerini değiştirememeleri isteniyor
3- Merkez dışındaki şubelerde olan kullanıcıların program kuramaması isteniyor.
 
Çoğunuz için çok basit olan bu 3 soruyu bilgi işleme yeni girmiş ve pratikte bilgisi kısıtlı birine yani bana 🙂 ne yapmam konusunda bilgilerinizi paylaşırsanır çok mutlu olurum.Saygılar
 
Şubelerdekiş pclerin İşletim Sistemleri: Windows XP
İnlernet Explorer 8 kullanıyorlar.

Elinizdeki Cihazlar Ve Yapı Bu Dediklerinizin Hepsini Yapacak Bir Donanımdır.

Draytekler Üzerinde Site Engelleme Yada Sadece izin Verdiğin Site'lara Tüm Portlarla Gidip Gelme Gibi Bir Fonksiyonu Firewall Tarafında Var Onu Ordan Ayarlayıp Kullanırsınız Merkezle Aranızda IPSEC Vpn Var Anladığım Kadarıyla ... Tüm Makinaları Merkezdeki DC Üzerinden Domain ortamına Alıp GPO'lar İle Kısıtlamaları Uygulayın. Merkez Dışındaki Kullanıcıların Zaten Domain'e Üye Olmasıyla Birlikte Program Kurmak İstemeleri Takdirinde Domain Admin Yetkisi Olan Bir Kullanıcı isteyecektir ... Bu Dediklerimi Forum'da Araştırın Hepsinin Detaylı Anlatımları Mevcut Biraz Azimle Başarılı Olacağınız Kanısındayım... 

ilginiz için teşekkür ederim

Ben Teşekkür Ederim Allah Yardımcınız Olsun 🙂