Хотелось бы узнать есть ли устройство которое позволяло бы ограничить доступ в интернет пользователям в терминале (win 2003).

Нет, такого устройства нет. Точнее, к устройству (тому же DFL-210/800/etc) надо настроить прокси (прозрачно) или запретить устройством доступ по НТТР (80, 443 и прочие такие порты) и сделать прокси с авторизацией.

Применим только такой путь т.к. для сторонней железки все ваши терминальные юзеры - единый комп (IP адрес), контекст (авторизация конкретных пользователей в конкретных сессиях) возможен лишь при использовании явного или неявного (но с явной или NTLM авторизацией) прокси.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

C другой стороны, раз есть ТС, вы можете при создании сессии для пользователей настроить им маршрутизацию так, чтобы не было выхода на инет-шлюз. Например, отключить DefaultGateway и сделать роутинг только на локальную сеть. Или подменить DefGW...

Шлюзы и маршрутизация - понятия системные, а не контекстные. Как вы хотите их привязывать к пользователям?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc