Как заблокировать доступ в сеть?

Question

[Errmac404]

Появилась необходимость изолировать доменного пользователя в рамках своей машины, при этом оставить доменную авторизацию, текущий профиль. Доступы в доменную сеть прикрыть. Дело в том что даже под стандартной domain users слишком много прав. И у пользователя очень много точечных доступов, которые лень шерстить.

Answer 1

[Роман Безруков]

Вот так пробовали?

Answer 2

[Alexey Dmitriev]

Правилами стандартного WIndows Firewall, доставляемыми на рабочую станцию через политику GPO - закрыть доступ ко всей инфраструктуре, кроме минимально необходимой для авторизации в AD (то есть по портам AD к ближайшему контроллеру домена и к DNS).

Comments

[Errmac404]

я тоже об этом подумал, но надеялся, что есть более простой способ

[Alexey Dmitriev]

Errmac404, это и есть более простой и главное стандартный способ.