Доброго всем!

Вопрос наверное несколько странный, но все же: есть серве, на котором в терминальном доступе будут работать пользователи. К серверу подведен интернет (для работы некоторых определенных приложений). "Хозяева" хотят организовать доступ так, чтобы пользователи могли свободно записывать информацию на сервер и свободно использовать информацию, которая находится на сервере, но не могли сохранить инфу с сервера на свои машины + не могли что-либо переслать по инету с сервера.

Т.е. получается скидывать на сервак можно без ограничений, а забирать нельзя! Как и чем такое можно реализовать?

Начните с вивисекция глаз сотрудников.

объясни им, что это невозможно

(0) "К серверу подведен инет" - вот здесь подробнее: как подведен? Какое ПО?

записывать информацию на сервер только для себя или для всех?

(3) это не принципиально, все закрывается на раз два

(3) Пока никакого - идет только проектирование. Поэтому можно фантазировать как угодно. Мне лишь бы это работало, а какое ПО для этого потребуется не очень важно.

(4) Что значит "записывать информацию на сервер только для себя или для всех"?

(0) Например у диспетчера шлюза удалённых рабочих столов можно запретить проброс клиентских дисков, принтеров, буфера обмена и прочее.

(7) что значит, инфой может пользоваться только тот пользователь, который ее сохранил у себя , а для всех, это в общем доступе в сети

1. Запрет на подключение локальных дисков. Инфомарция на сервер передается через сетевую шару. На этой шаре права на запись только пользователям, терминальному запрет
2. Запретить интернет всем, кроме выделенных пользователей, под которыми будут крутиться приложения.

(8) так мне не нужно запрещать проброс! Мне нужно чтобы обмен шел ток в одну сторону - на сервер.

(9) все могут.

(10) приложение крутится у всех пользователей.

(13) ежели к информации есть доступ хотя бы на чтение, то скопировать ее не составит большого труда.

(14) ну вот хотят, чтобы составило.

я не админ и естественно это буду делать не я, но хочется при общении с человеком иметь представление о способах решения данной задачи.

вопрос с ограничением доступа можно решить так, например
1 всех терминальных пользователей загоняешь в одну группу с учеткой и паролем для терминальных пользователей
2 создаешь папки и доступ разрешаешь только этой группе
3 для обычной работы должна быть, соответственно другая учетка и пароль
в терм клиенте настраиваешь все сам, что бы не говорить пароль пользователю
тогда как вариант прокатит.

(13) Что за приложение, как крутится?
Например, если что-то делается из 1с - сделать вызов на сервере и доступ к инету только пользователю сервиса 1с.
Если порты нестандартные - открыть только порты для приложения.