[zero55]

это полумера.
действительно нужно проверка на соответствие шаблону и отправка изменений.
Но есть замечательная тулза SMBRelay которая будет замечательно использована при работе предложенной софтины.

на мой взгляд нужно писать клиента который бы отправлял данные на сервер и по полученным отчетам уже производить анализ.

Но самое идеальное это не мучаться и правильно настроить Restricted Groups в политике.