Предотвратите / клиенты локальной сети Дросселя с помощью контроллера домена в качестве шлюза

Мы находимся в удаленном месте в Великобритании и в результате ограничили пропускную способность. Мы используем регулировку пропускной способности на маршрутизаторе для обеспечения QoS для всех пользователей в сети. Наш контроллер домена обходит эту регулировку для получения приоритета сервиса для поступления/исходящей почты и потому что мы поставляем трафик непосредственно ему.

Несколько пользователей на нашей LAN ладили на идею, что, если они устанавливают свой шлюз, чтобы быть IP нашего контроллера домена, они извлекут выгоду из неизмеренного интернет-соединения, которое вызывает остальную часть офисных проблем.

Теперь, мы сделали очевидную вещь - сообщают тем пользователям и говорят им не - но один, или два остаются проблемой. Я хочу найти техническое решение проблемы HR, и или предотвратить тех пользователей способность использовать контроллер домена в качестве шлюза или в большой степени отрегулировать их, если они принимают решение.

Я ценил бы любой совет, который можно дать, или любые идеи, у Вас есть это, Вы чувствуете, мог бы помочь.

Подробнее:

Windows SBS 2008 и Exchange ICS в настоящее время не включаются.
DC используется в качестве сервера DNS (и должен будет продолжиться в той роли, также). Клиенты локальной сети являются реальным соединением окон, Mac, Linux и мобильных устройств.

Было бы возможно просто изменить шлюзы на машинах, но особенно с Mac, они могут просто возвратить его.

Я действительно подтверждаю, что лучшим решением является решение HR, но кажется, что воинственность перевешивает вещи здесь, таким образом техническое решение - то, в чем я нуждаюсь.