» Защита от удаленного подключения через Ammyy Admin

Всем, добрый день.

Вопрос по использованию ammyy admin в следующей ситуации.
В компании есть сотрудники, которые по их должностным обязанностям должны работать с ammyy admin для исходящих подключений (при этом для других сотрудников\рабочих мест ammyy admin заблокирован на шлюзе). На тех компьютерах, с которых осуществляются исходящие подключения нужно заблокировать возможность входящего подключения. Чтобы не было ситуации, чтобы сотрудник находясь вне офиса мог удаленно подключиться на свое рабочее место.

Подскажите как надежнее это реализовать, чтобы исходящие подключения можно было выполнять, а входящие нет.

Ka1n1
В голове только правило фаервола на входящий трафик настроить

Ka1n1
Если заблокировать входящие, то ammy работать не будет.


Можно сделать так: сотрудник работает на компьюьтере - залогинен в систему и рабочий стол не заблокирован - разрешить использовать ammy. Если заблокирован, то прибить все процессы ammy.
Пишите батник и ставите его в назначенные задания, а дальше запускаете его по триггеру "При блокировании рабочей станции" (on workstation lock).