ограничить частный домен компьютера для подключения к другим сетям, если сетевой кабель отключен

Question

у меня есть две сети: частная и общедоступная (интернет), у каждого пользователя есть два компьютера, я хочу запретить пользователю переключать сетевые кабели между этими компьютерами, поэтому, если он отсоединит кабель частной сети и подключит кабель общедоступной сети, он не сможет подключить свой частный компьютер к интернету
оба компьютера windows 7, все компьютеры в частной сети подключены к контроллеру домена windows 2008 R2 и DHCP. и подключен к Symantec Endpoint Protraction

я ищу настройки GP или SEP, чтобы сделать это

Answer 1

На частном компьютере найдите MAC-адрес. На сервере PUBLIC DHCP добавьте резервирование для его IP-адреса к тому, что вы не маршрутизируете.

Пример:

Если ваш PUBLIC DHCP-сервер выдает 192.168.1.x, то добавьте его PRIVATECOMPUTER с резервированием 172.16.0.x без маршрутизатора (вам потребуется добавить новую область видимости для этого).

Это лучшее, что вы можете сделать без блокировки маршрутизатора или закрепления MAC-адреса на коммутаторе. Это только помешает самым глупым "хакерам" достичь своей цели.