É possível desabilitar conexões de rede prarallel na estação de trabalho, quando a estação de trabalho está conectada à LAN corporativa?
Eu quero evitar que os usuários ignorem as políticas de acesso à Internet conectando-se de forma concisa à rede local e ao 3G / Hotspot.
Temos muitos desenvolvedores e eles têm direitos de administrador local nas estações de trabalho. Os desenvolvedores devem poder conectar redes virutuais (VMware / VirutalPC / Hyper-V / VirutalBox). Outros usuários devem ser capazes de usar apenas uma conexão de rede de forma concisa.
isolamento de domínio e servidor ajudaria nisso (mas não eliminaria o problema). Além disso, não dê direitos de administrador sobre suas estações de trabalho. Apenas dê a eles direitos de administrador para o desenvolvimento de vms em suas máquinas. Você também pode usar o applocker ou o bit-9 para restringir ainda mais quais aplicativos podem ser usados ou instalados.
Se você não tem controle sobre o dispositivo remoto, então não, você não pode fazer nada. A menos que eles sejam burros o suficiente para unir sua segunda conexão à sua rede, você não verá nenhum tipo de informação que possa indicar o que está acontecendo, já que é provável que eles usem a conexão NAT se abusarem dela de tal maneira. .
Então ... crie uma POLÍTICA ... e se achar que eles a violam, você os leva para fora da porta.
Você pode usar outras abordagens ... 802.1X, etc, mas isso ainda não dá autoridade de controle do dispositivo remoto em que você confia na sua rede.