جلوگیری از ورود به شبکه

سلام. وقت دوستان و همکاران عزیز به‌خیر.

من یه سوالی داشتم در مورد امنیت شبکه

وضعیت شبکه‌ی من یه این شکل هست

دامین کنترلر وجود داره. سیستم‌ها عضو دامین هستن. سی‌سی پروکسی نصب شده. کامپیوترها توسط گروپ‌پالیسی محدود شدن که کاربر نتونه از حالت پروکسی خارج‌شون کنه و از اینترنت به صورت آزاد استفاده کنه. dhcp سرور هم به صورت اتومات آی‌پی و دیفالت‌گیت‌وی به کامپویتر ارائه می‌ده. کاربر هم با توجه به اینکه یوزر معمولیه، نمی‌تونه بره آی‌پی دستی بده به سیستم.

الان مشکلی که وجود داره اینه که اگه یه نفر یه لپتاپ شخصی بیاره و یه کابل شبکه بزنه بهش و بره آی‌پی دستی به لپتاپش بده، به صورت خودکار سیستمش آی‌پی می‌گیره و چون دیفالت گیت‌وی هم داره، از اینترنت استفاده می‌کنه بدون اینکه من بفهمم. چون طبیعتاً همه به صورت نرمال دیفالت گیت‌وی رو روی 192.168.1.1 می‌ذارن.

سوالی که دارم اینه که چطور می‌شه امنیت این موضوع رو بالا برد؟ به شکلی که اصلا سیستمی که عضو دامین نیست، نتونه وارد شبکه بشه. حالا درسته مثلا به پوشه‌های shareشده به خاطر نداشتن یوزر پسورد دسترسی نداره، اما حداقل از اینترنت استفاده می‌کنه. چطور می‌شه جلوی این موضوع رو گرفت؟

ببخشید اگه طولانی شد.