[sergadm]

попробую по другому сформулировать : както в групповой политике лок машины(или гдето еще) необх запретить доступ с машины юзера к ресурсам вне домена ?