Настройка прав доступа для сайтов и компьютеров
 

Есть два офиса, между ними VPN Ipsec через ISA 2004
Все работает

В одном офисе ДК, в другом пока нет, но уже настроен и готов к отправке

Домен разбит на два сайта, для каждого прописана подсеть, настроена репликация

Вопрос1: ДК в новом офисе ставится для безопасноти сети и удобства управления, но юзерам нового офиса нужен доступ только к серверу старого офиса, к остальным компам надо доступ закрыть, даже к ресурсам, которые открывают юзеры старого офиса сами

Тоже самое надо сделать для юзеров старого офиса, чтобы они вообще туда не заходили, доступ к серверу нового офиса нужен только фин.диру

Вопрос2: как запретить юзерам открывать общие ресурсы?