Ограничение доступа к KMS (активация Vista)
 

В сети с доменом MS запущен KMS сервер (на ОС Vista Business или Win2003 std) для активации (легальной) ОС.

Желательно ограничить доступ к нему, т.е. чтобы активироваться могли только определенные компьютеры. Т.е. чтобы случайно попавшие в сеть компьютеры, даже члены домена не смогли активироваться без ведома администратора.

Как вариант блокировка портов firewall. Т.е. разрешение доступа по порту 1688 только для определенных ПК.

Есть ли альтернатива?

В продолжение темы...

Какие вообще используются средства для управления KMS (кроме командной строки slmgr.vbs)?

Пока знаю только, что можно к MOM прикрутить, но это только репорты.