工作站连接到企业局域网时是否可以禁用工作站上的并行networking连接？
我想避免用户通过连接到LAN和3G / Hotspot来绕过Internet访问策略。
我们有许多开发人员，他们在工作站上拥有本地pipe理员权限。 开发者应该能够连接虚拟networking（VMware / VirutalPC / Hyper-V / VirutalBox）。 其他用户应该能够一致地使用一个networking连接。
域和服务器隔离将有助于此（但不能消除这个问题）。 另外，不要给他们在工作站上的pipe理权限。 只给他们pipe理员权限在他们的机器上开发vms。 您也可以使用applocker或bit-9来进一步限制可以使用或安装的应用程序。
如果你不能控制远程设备，那么不，你不能做任何事情。 除非他们愚蠢地将第二个连接与您的networking连接起来，否则您将不会看到任何可能表明发生了什么的信息，因为如果他们以这种方式滥用连接。
所以…制定一个政策…如果发现他们违反它，你走出门。
您可以采取其他方法，如802.1X等，但是这仍然不能让您信任的远程设备的控制权限进入您的networking。