restringe o computador de domínio privado para se conectar a outras redes se o cabo de rede estiver desconectado

Question

eu tenho duas redes privadas e públicas (internet), cada usuário tem dois computadores, eu quero restringir o usuário de trocar cabos de rede entre esses computadores, então se ele remover o cabo de rede privado e conectar o cabo de rede pública, ele não consegue conectar seu computador particular à internet
ambos os computadores do Windows 7, todos os computadores da rede privada estão conectados ao controlador de domínio do Windows 2008 R2 e DHCP. e conectado ao protótipo do Symantec Endpoint

Estou procurando configurações GP ou SEP para fazer isso

    

Answer 1

No PRIVATECOMPUTER, localize o endereço MAC. No servidor DHCP PÚBLICO, adicione uma reserva para seu endereço IP a algo que você não direciona.

Exemplo:

Se o seu servidor DHCP PUBLIC fornecer 192.168.1.x, adicione seu PRIVATECOMPUTER com uma reserva de 172.16.0.x sem um roteador (você precisará adicionar um novo escopo a isso).

Isso é o melhor que você pode fazer sem bloquear o roteador ou o endereço MAC em um switch. Isso só impedirá que os "hackers" mais tolos atinjam seu objetivo.