Restricciones con Windows Server 2008

[Ayudante De Santa]

[Hencho]

Hola Gente,

Quiero saber en que opcion se otorgan y se deniegan los permisos para Active Directory, en Windows Server 2008; en realidad esta opcion cambia con respecto a Windows Server 2003; y quisiera saber tambien si puedo crear una unidad organizativa y a esta denegar el acceso a internet por medio de las politicas de seguridad. es decir, tengo 2 unidades organizativas una lalmada sala 1 y otra llamada sala 2, quiero que sala 1 tenga acceso a internet y sala 2 no tenga acceso a internet, esto lo puedo hacer por medio de las politicas de seguridad del dominio?? o como lo puedo hacer??


Gracias.