我有几台机器连接到Active Directory。 那我想隔离3个服务器（这3个是为testing目的设置的分布式环境）。 我不希望其他机器连接这些3或共享分配给这些机器的资源。
微软称这个“服务器隔离”并使用IPSec来实现它。 http://technet.microsoft.com/library/cc770626(WS.10).aspx
你需要设置一个防火墙。 要么使用Windows内置的高级防火墙（IMO并不那么先进），要么使用第三方防火墙（我对Outpost Firewall Pro有很好的经验），或者使用防火墙设备。