что- то я реально в четверг тупил... :D в общем, вдруг кто-то тоже тупить будет... :lol: acl ts1 src 192.168.151.105 # Терминальный сервер http_access allow StandardAccess allowedsites auth ts1 # собственно правило. разрешить доступ тем кто состоит в группах для StandardAccess , только к разрешенном...

Отдохнул - разобрался
Остался вопрос как внедрить ограничение доступа в зависимости от ip клиента?

Доброго времени суток! Не знаю куда копать - не то в ширь не то в глубь. вроде все правильно О_о Negotiate Kerberos and NTLM authentication и Only NTLM authentication проходят на ура. но как только начинается разделение по группам сразу "доступ запрещен". делал по аналогии http://blog.it-k...