Вопрос:

Имеется "закрытая" локальная сеть предприятия, подключённа к интернет.
Как ограничить, запретить, доступ к компам из-за пределов предпрития?
Контролировать устаноку адаптеров на персоналках не получится, много зданий, компов около 2000. 

Ваши предложения?