NAP. быть или не быть ?
 

В одноранговом сети имеется рядовой сервер W2k8 SP2, на нем крутится терминал(для 3-х подключений), DHCP, VMWARE (под него ISA2006, он и есть основной шлюз), и базы бухгалтерии.
Обшее число компьютеров (клиент) - около 10. Все ОС_ы 80% на windows 7 pro/ult, а остальные на windows vista (скоро и эти переношу на 7).
Хочется организовать NAP. некоторые клиенты с ноутбуками бегают по организацуям и всякую заразу цепляют.. хотя стоит антивирус, но не всегда помогает. Да и не только "свои", а бывает чужие компы надо подключить и инету, а это подразумивается подключение и к корп.сети.

Вообщум.. что хотел спросить. Можно вообше организовать такое без контроллера домена? чтоб если политика не совпадает, то кленту НЕ разрешил пользоватся ресурсами корп.сети (если можно - только интернет.)