Добрый день.

Возникла необходимость подготовить рабочее место для внештатного сотрудника. Хочу ограничить ему доступ к локальной сети, т.е. чтоб он не мог запускать Сетевое окружение или обращаться к шарам через \\xxx.xxx.xxx.xxx . При этом на компьютере имеется папка с общим доступом для других сотрудников.

ОС - Windows 7 Максимальная.

Есть идеи как решить этот вопрос ?

доменными политиками можно

а еще можно поставить оутпост или аналогичное

или в автозагрузке батником отключать сетевуху...

(1) AD на предприятии не развернут.

(2) сетевуху отрубать тоже нельзя, пользователь будет работать удаленно, да и повторюсь - на компьюетере имеется шара.

права на шарах не установлены
домена с политиками нет

чего вы хотите?

(3)
1. Развернуть AD.
2. Все шары должны лежать на сервере.

Убери в свойствах сетевого подключения протокол "Клиент для сетей Microsoft".

Но в целом нужно понимать, что это чисто символические меры защиты. Например, внештатник может загрузиться со своей флешки.