Если надо закрыть доступ вобще в сеть, то надо надо ставить управляемое оборудование, которое позволяет привязывать порты к макам и вобще их отключать, а так чтобы хозяин конторллера имел всю власть над моим компом - это маразм.

Я думаю самый лучший выход из этой ситуации установка на Сервер ИСЫ.
P.S. Ссылка на неё кстати есть в разделе "Оси" в теме "windows 2003 server"
Желаю удачи;)

ИСА решит те же вопросы что и трафик инспектор, тока админить ее человеку, не особу рулящему в серваках будет на порядок сложнее чем инспектор.

Не спорю :)