Wenn man in der Domain einen Rechner vom Internet fern halten will, ist das gar nicht so einfach. Selbst wenn man dem Rechner ein falsches Gateway einstellt, das ins Nirwana führt, sorgt der Domainserver dafür, dass der Zugriff ins Internet weiterhin funktioniert.
Zur Lösung gibts 2 Möglichkeiten: den Rechner aus der Domain nehmen und mit einer Arbeitsgruppe weiter arbeiten, oder in der Firewall den Rechner explizied bestimmen, um ihn vom Internetverkehr fern zu halten.
In der Domain können ausschließlich Benutzer gesperrt werden! Der Rechner selber geht weiterhin ins Internet. Was sich MS dabei wohl gedacht hat?