Блокировка интернета пользователю домена.
 

Доброго времени. спасибо форуму за помощь в решении проблем. и вот появился еще один вопрос все в доменной сети. итак: домен, AD, резервирование ip. доступ в интернет как и контроль доступа организован через Kerio Control. подключение интернета пользователям заточено по ip. одним из ПК в сети имеющем доступ в интернет, пользуются несколько сотрудников одного отдела. на этом ПК естественно доменная уч. запись. так вот вопрос такого плана: можно ли на этом ПК создать и пользоваться еще одну локальную уч. запись (ограниченную) не учитывая ее в домене, не создавая ее в там в AD, а затем только для нее ограничить или полностью отключить использование интернета как такового при этом сетевые диски и другие ресурсы остались? вся сложность в том что интернет заточен по ip. отключив интернет по ip, отключу его полностью для этой уч. записи. пробовал под Администратором в Управлении уч. записями добавлять локальную уч. запись с паролем, но при смене пользователя и попытке входа говорит "Неверный логин или пароль". спасибо.

А с какой целью всё это делается? Имхо тут просто выбрано кривое решение проблемы.

С целью того, что один из этих сотрудников чрезмерно злоупотребляет интернетом. так как они с одного отдела. :) наказать, уволить, как бы не катит как вы понимаете. хотелось бы программно, красиво решить сей вопрос. вообще это реально так как я описал? или еще какие варианты может быть? как-то так.

Ну а что ему будет мешать из под доменной учетки чрезмерно злоупотреблять? Заблокируй сайты которые он посещает.
Или радикально - установи dns в 127.0.0.1.
А вообще такие вопросы решаются репрессивными мерами, особенно хорошо действуют пониженные премии и всё в таком духе.