防止工作站获得特定的IP

我正在VMware View 5环境中工作，并且正在寻找一种防止胖客户端访问特定View Connection代理的方法。 我一直在考虑使用静态路由或者可能是Windows防火墙规则，但是好奇听到其他人是否可以提供一些build议。