Если вопрос имеет отношение к безопасности беспроводных сетей.
пара статей на тему, хотя таких статей этих очень много, и наверное можно найти и получше
http://www.itsec.ru/articles2/Oboran...tu-wi-fi-setey
http://www.citforum.ru/security/articles/wireless_sec/
В данном случае, как я понял, имеется опасение что к сети подключиться ононимный пользователь (например через wi-fi)
и соответственно никаких групповых политик к нему применяться не будет, т.ч. предидущий пост отдыхает
...
Вас должна интересовать вкладка групповых политик windows settings\security settings\local policies\security option
вособенности все настройки Network Access
например Do not allow anonymous enumiration of sam accounts and shares
(но не только, см. все опции)
windows settings\security settings\local policies\user rights assignment
например "deny access to this computer from network" если включить сюда Anonymous logon
так же из access this computer from network можно убрать Everyone, особенно если в предидущей вкладке стояло разрешение Let everyone permission to anonymous user
вообщем надо внимательно изучить эти вкладки групповой политики задаваемой пользователям...
при конфигурировании этих опций на серверах, а вособенности контроллере домена надо быть крайне аккуратным, и для начала выбрать тестовую группу на которой и опробывать данные опции.
выбрав опции незабуддте использовать команду gpupdate /force на клиентах или перезагрузить их чтобы политики применились, далее протестируйте разрешенный доступ и общую работоспособность. контролируйте появление ошибок в журнале..
Так же относительно недавно появилась служба NAP - network access protection которая может органичить доступ к сети для пользователей не удовлетворяющих установленным критериям (например не установлены обновления), но для её работы потребуется развертывание дополнительных служб на сервере. (здесь стоит упомянуть и службу сертификации..)
Вобщем сетевая безопасность штука сложная и все объекты в ней взаимосвязаны, и простого ограничения может нехватить в случае искушенного злоумышленника...
