Почему ВМ пропускает к windowupdate.microsoft.com?

[Dima kaZantip]

Имеется следующа конфигурация: На нетваре 5.1 установлен ВМ 3.5. На нем включен НТТР-прокси с портом 3128.
У всех пользователей с свойствах интернет эксплоера в настройках соединения стоит адрес сервера на котором стоит ВМ и адрес 3128
Аутентификация пользователя осуществляется на основе NDS - загружается clntrst и в правилах доступа используется логин пользователя.
В принципе, всё нормально работает - пользователи разорулены правилами по врмени доступа и пр., но маленькое "но".
Почему-то, какие бы я запреты не ставил, машины пользователей качют что-то постоянно с сабжевого сайта. по 300, 400, 600 кб в день.
В реальном времени я отслеживаю это утилитой rt-monitor, которая в реальном времени отслеживает лог бордюра и выдает результаты.
Каким образом это происходит? Я уже ставил запрет специально на этот сайт в правилах бордюра - один фиг! Или я чего-то не понимаю?

[Андрей Фисенко]

В трех случаях из четырех мне помогло:
http://nscsysop.hypermart.net/winupdat.html
В последнем случае помог:
http://support.novell.com/servlet/tidfinder/2964147

[Alex-M]

Кстати, к вопросу о рекомендациях Крейга Джонсона - какие на сегодна рекомендации насчёт "enable persistant connections" для клиента и сервера в НВАдмине?
Последнее мнение было - отключить, а как сейчас?

[olegK]

Дайте пожалуйста rt-monitor
а то у меня стоит только на 3 юзера

очень надо.

[Андрей Троценко]

...
Почему-то, какие бы я запреты не ставил, машины пользователей качют что-то постоянно с сабжевого сайта. по 300, 400, 600 кб в день.
...

Возможно, что это страница с 403 ошибкой (занимает ~2.5КБ) * n раз. Посмотрите живьем, в логе - там виден код, возвращаемый прокси.