escludere un pc alla lan

[raffaele75]

ciao a tutti,
ho una richiesta un po' particolare...
ho una rete aziendale di 5 pc con winxp home, collegati con uno switch d-link...
causa nuova assunzione, devo impedire al neoassunto di accedere alle nostre cartelle, ma lui dovrà comunque essere connesso ad internet e noi poter accedere ai suoi file...
praticamente gli dovrei impedire di "uscire" o comunque nascondere la nostra rete... avevo pensato di escludere il suo ip dal nostro firewall, ma la gesstione dei dns è dinamica...
qualche idea?
io sinceramente ci capisco veramente poco... :cav:

 

[airex]

impostate il firewall sulla sua macchina in modo che:
- non possa inviare dati sulle porte: 137,138,19 e 445
- fate in modo che nn possa modificare le rgole del suo firewall o disattivare lo stesso

oppure:
- impostate i firewall sulle macchine che dovranno essere "tolte" dalle sue sgrinfie in modo che rifiutino connessioni entranti sulle porte sopra citate dall'ip della macchina da isolare