[paranoya]

Через AD:

1. Создать политику и прилинковать её к OU с юзерами.
2. В политике настроить правила встроенного фаерволла о запрете любого общения с нужным IP.
3. Проверить.
4. Исправить и доработать, если с первого не заработало.

Через принтер:

1. Если в принтере есть функция запрета по IP, то запретить, если черный список или разрешить нужные, если белый список.

Через правильно:

1. Принтер выделить в отдельный VLAN.
2. На сервере поднять роль принт-сервера.
3. Дать доступ в принтерный VLAN принт-серверу.
4. Наслаждаться.

В случае с AD или Принтер, можно подключиться к принтеру с не доменного ПК, просто задав правильный IP.
Если используется DHCP, то через принтер - не вариант.

В случае через правильно, только после проставы сисадмину.