Desative o roteamento no DC. Muito simples.
Estamos em um local remoto no Reino Unido e, como resultado, temos largura de banda limitada. Estamos usando a otimização da largura de banda no roteador para garantir a QoS para todos os usuários na rede. Nosso controlador de domínio ignora essa limitação para obter prioridade de serviço para e-mails de entrada / saída e porque entregamos o tráfego diretamente a ele.
Alguns usuários em nossa rede local têm a ideia de que, se definirem seu gateway como o ip de nosso controlador de domínio, eles se beneficiarão da conexão à Internet sem o uso de um medidor, o que causa o restante dos problemas do escritório.
Agora, fizemos a coisa óbvia - informar esses usuários e dizer a eles que não -, mas um ou dois continuam sendo um problema. Eu quero encontrar uma solução técnica para um problema de RH e impedir que esses usuários possam usar o controlador de domínio como um gateway ou acelerá-los se quiserem.
Eu aprecio qualquer conselho que você possa dar ou quaisquer ideias que você tenha e que sinta que possam ajudar.
Mais informações:
Windows SBS 2008 e amp; Troca
O ICS não está habilitado no momento.
O controlador de domínio é usado como o servidor DNS (e também precisará continuar nessa função).
Os clientes de rede local são uma mistura real de janelas, mac, linux e dispositivos móveis.
Seria possível apenas alterar os gateways nas máquinas, mas especialmente com os mac's, eles podem apenas mudá-lo de volta.
Eu reconheço que a melhor solução é uma solução de RH, mas parece que a beligerância está superando as coisas aqui, então a solução técnica é o que eu preciso.