我覺得比較方便的作法應該是，直接建議換一台可以阻檔的分享器，這樣子應會比在用其他方式來處理還來的方便...
在windows 2003 上面設正反解，並不代表就是設定成功，一般反解，都是由isp業者提供的哦
AD是確定可以配合 GPO 來鎖，所以是沒問題的
smartk的鐵人檔案