[Angry Demon]

Не хотелось бы чтобы у них был доступ к сетевому окружению и общедоступным ресурсам в сети

Организуйте VLAN.

[sovransky5]

Цитата Angry Demon:Используйте VLAN. »

установленные сейчас коммутаторы VLAN не поддерживают, а реализовывать это все надо имхо только на них. К тому же к своему стыду, я плохо знаком с этой технологией

[El Scorpio]

sovransky5, как раз в соседней теме дали ссылку http://www.windowsfaq.ru/content/view/661/46/ на инструкцию по настройке IPSec посредством доменных политик.
Создаёте для указанных компьютеров политику с правилами IPSec "Блокировать всё", "Разрешить соединение с сервером SQL", а также "Разрешить DNS", "Разрешить DHCP" (для работы сети) и "Разрешить SMB для контроллера домена" (чтобы эти компьютеры могли авторизоваться в домене и загружать обновления групповых политик)

Что касается ваших предложений

Через SRP выставлю разрешение им на запуск только именно этой софтины. Это реально? »

реально

Через GPP можно выключить значок "Сетевого окружения", но это полумера. Можно отключить "NetBIOS через TCP/IP". Это поможет? »

фигня и фигня. Любопытные граждане будут пытаться подключаться к сети по IP-адресам.

В частности, на всех машинах в домене есть одна папка для обмена файлами с разрешением на чтение и запись для "Прошедших проверку". »

Создайте группу безопасности SMB_Deny (или любое другое понятное имя), добавьте в неё эти компьютеры и этих пользователей. Затем для всех сетевых ресурсов добавьте правило контроля доступа "Запрет" для данной группы.

[sovransky5]

sovransky5, как раз в соседней теме дали ссылку http://www.windowsfaq.ru/content/view/661/46/ на инструкцию по настройке IPSec посредством доменных политик. »

спасибо, попробую так сделать.