Как разграничить доступ к локалке на уровне пользователей

[Lazy]

Есть комп, модем АДСЛ (роутером) и два локальных пользователя. Как одному из них запретить выход в инет, если авторизацию проходит сам модем, а подключение по локальной сети есть у всех пользователей? Хотелось бы данному пользователю совершенно обрубить доступ к локальной сети, либо закрыть весь IP трафик либо... может еще на модеме есть какой механизм авторизации? Метод подключения модема мостом не подходит. Либо может кто подскажет как написать сценарий входа пользователя, чтобы в нем отрубалось какое-либо стевое подключение? Какие будут предложения? Заранее спасибо!

[alexcom]

модем какой?

[Lazy]

Акорп 120

[Lazy]

А нельзя ли это сделать средствами самой винды? Просто тупо взять и запретить пользователю доступ к сетевым подключениям? Есть вариант, зайти под админом и вырубить подключение по локальной сети, а в политике пользователя запретить управление сетевыми подключениями. Но достает каждый раз под админом врубать сеть и при выходе не забывать ее вырубать. А как это сделать командой? Чтобы это происходило автоматом. Просто я уже все политики перелопатил...

[TROLL_]

Lazy

прощче профиль замутить второй

или вот еще. идейка пришла в голову.
если есть касперский или какой файр, можно запретить пользователю все пакеты в сети, и поставить пароль на каспера или файр, чтоб выгрузить не мог.

или посмотреть на групповую политику, только осторожнее можно и себе закрыть, ну этот способ сложнее

[dlnsk]

[Vlad]

Поставь ему в автозагрузку bat файл который заворачивает все пакеты на несуществующий шлюз

[TROLL_]

dlnsk

че смеешься то, реально бысто, затрат времени 0.
100% сработает.
а про винду.. ну ты еще и на BIOS поствил бы

Vlad

мысля дельная

[Lazy]

Да говорю же, уже все политики перевернул Уже не первый год мысля такое разграничение сделать, да тут еще знакомая девчонка тоже с такой проблемой... А мысль с маршрутизацией мне понравилась Не очень красиво, конечно, но это стопроцентно! На сим и остановимся Всем спасибо!