Windowsドメインに参加したPC以外からのアクセスを拒否するには

Windows2003ドメインを管理しています。社外からのPCの持ち込み・データの持ち出しを禁止する目的で、このドメインに参加したPCからしか、ドメイン内のサーバ（ファイルサーバなど）にアクセスさせないようにしたいと考えています。これは、アクセス権の設定で実現可能でしょうか。また、可能であれば、ユーザ認証のポップアップも表示させないようにもしたいのですが、可能でしょうか。

No.1 ベストアンサー 回答者： sera-37564 回答日時： 2006/12/05 13:56

自分の記憶によると

windows（特に2ｋ、XP）はファイル共有等の
ネットワーク操作を実施しやすいというコンセプトのため
完全に遮断することはできなかったと思います。

そこにアクセスするために必要な権限があるユーザーIDを知る人
＝（イコール）アクセスしても良い人
的な動作をするものだったと思います。

なので、アクセス権設定では限りなく絞ることはできても
完全には遮断できません。
（なのでファイアウォールとかルータとかあるんですよね）

No.2 回答者： microham2 回答日時： 2006/12/07 13:38

TCP/IPのIPセキュリティはどうでしょうか？

http://www.microsoft.com/japan/technet/prodtechn …

参考URL：http://www.microsoft.com/japan/technet/prodtechn …