[Safety1st]

Delirium, Telepuzik,
свои доменные учетные данные пользователь спокойно введёт в появившимся при доступе окне запроса.

Не знаю, насколько принципиально автору: чтобы никто не имел доступа с компьютеров не в домене к компьютерам в домене. Мой вопрос: существуют ли какие-то методы реализовать изоляцию домена с использованием групповой политики, но без использования IPsec? Или, по-другому, как настроить групповую политику, чтобы компьютеры в домене не принимали учетные данные пользователей (идеально, чтобы даже окно не появлялось) или не авторизовывали их для доступа?