Whitelist TMG

Hi,

ich spiele seit einiger Zeit mit dem TMG rum.
Ich habe nun Gruppen die vollen ACCESS haben und einige mit eingeschraenktem (pornographie etc).

Nun moechte ichc fuer die , die nicht in den o.g. Gruppen sind noch eine Whitelist haben.

Das funktioniert allerdings nicht.

Fuege ich eine Regel hinzu:
Deny : AllNetworks except Whitelist haben sie gar keinen Access.

Fuege ich eine Gruppe hinzu:
Allow: AllNetworks + Whitelist haben sie Zugriff auf alles

Mache ich nur Allow: Whitelist. Geht nix.


Das Problem ist, dass bei allowed scheinbar immer AllNetworks drin sein muss.
Was aber dazu fuehrt, dass alles frei ist.

Mache ich nun
Allow: All Networks + Whitelist mit exception : alle moeglichen Kategorien so haben sie wieder kein Access, weil die Seiten wohl mit den Exceptions blockiert werden.
Und das ueberschreiben der Exceptions funktioniert auch nicht.


Vielleicht hat ja jemand eine Tipp.

Der TMG fungiert nur als Proxy.

Vielen Dank