Прозрачная авторизация для доступа в internet

[admt]

Добрый день.
Имею RB850Gx2 доступ в инет для пользователей пока без ограничений. Все пользователе терминальные (AD имеется). Поставлена задача по блокировки сайтов для определенных пользователей, а так же необходимо собирать статистику пользователей кто где был, но т.к. все пользователе работают на терминальном сервере и соответственно IP и MAC адрес у всех одинаковый. Как настроить прозрачную авторизацию пользователей при выходе в интернет, без ввода логина и пароля использую radius сервер на windows 2008 и AD?
Спасибо.

[vqd]

никак ибо авторизовыватся будет терминал каждый раз, а не пользователь
Это вам в сторону ISA или прокси клиентом смотреть

[admt]

А если сделать не прозрачную авторизацию, т.е будут вводить свой логин и пароль при доступе в интернет, возможно ли тогда блокировать определенные сайты для определенных пользователей.

[gmx]

Блокировки средствами микротик, особенно избранные, неблагодарное дело.

[admt]

Понял, наверное лучше перед микротиком тогда ставить какой нибудь сквид. Досадно, что микротик так не умеет.
Спасибо.

[vqd]

ну микротик он роутер, там конечно есть инструмент для блокировки трафика но как и писалось выше - неблагодарное это дело