Установка GPO, чтобы позволить рабочим станциям использовать VPN
шаттл имеет лучшую производительность, чем собственный прокси SOCKS SSH и требует намного меньшего количества конфигурации. Просто скопируйте его в каждый Mac и работайте ./sshuttle -r user@sshserver 0.0.0.0/0 (как зарегистрировано в README.md) прежде, чем получить доступ к сети.
Это только туннелирует трафик TCP, таким образом, DNS и DHCP все еще происходят в локальной сети.
"Сетевые настройки" довольно широки, и, как я уже сказал в своем комментарии, вы на самом деле не предоставили нам достаточно информации, чтобы дать хороший ответ, но ниже приведен снимок экрана с конфигурацией по умолчанию параметры, доступные вам через редактор управления групповой политикой после установки административных шаблонов для групповой политики.
Конфигурация пользователя -> Политики -> Административные шаблоны -> Сеть -> Сетевые подключения
Запрет изменения свойств конфигурации частного удаленного доступа кажется многообещающим ...