Estações não acessarem compartilhamento anônimo ?

[macgayver]

Pessoal, tenho o seguinte problema, tenho várias máquinas dentro de um domínio no WinSrv3k, porém algumas fora do mesmo, eu gostaria de saber se existe a possibilidade de não permitir que as máquinas que estão no domínio acessarem pastas compartilhadas por máquinas de fora da rede.

tem como definir isso via GPO ??? ou outro recurso dentro do windows server como IPSec ou coisa do tipo ???

pessoal, esses dois artigos pode me ajudar,

http://support.microsoft.com/kb/813878

ou

http://codehill.com/2010/02/how-to-block-ip-addresses-in-windows-server-2003/

não sei se isso realmente me ajudaria, existe também um arquivo em system32, aquele hosts, que define um ip como local...