[Angry Demon]

как лучше ограничить выход в Интернет компьютеру домена ? (контроль по mac/ip)

Как вам удобно. И то и другое (и оба сразу) имеют право на жизнь. Естественно, при условии отсутствия административных привилегий у пользователя.