بالنسبة للسؤال الأول ركب isa واسمح للناس التي تريدها بالخروج
واذا لم تركبب isa فقط الناس التي تريدها أن تخرج الى النت ضع لها default gateway
بالنسبة للسؤال الثاني ال symantic end point 11 ممتاز وأنا حاطه عندي
بالنسبة للسؤال الثالث جربت كثيرا أن أمنع ال usb عن طريق ال domain عن طريق ملف adm لكنها لا تعمل بشكل جيد
لذلك عليك أن تعدل ال registry في كل جهاز على الشبكة
بالنسبة للسؤال الرابع افصل شبكة الموظفين عن شبكة الانترنت اما بوضعهك كل واحد في vlan أو كل واحد في subnet وبذلك لا يستطيعون رؤية بعضهم
المفضلات