域服务器里有禁止某个IP上外网的策略吗？

七品狼

如图 我的情况如下：

公司人员变动 有人离职
老板要求 断开他的机器与文件服务器链接（不准删改文件服务器中文件），和不允许上网（怕他把一些重要文件上传走）

我的文件服务器是域控制服务器，对不允许上网而言，域服务器里有禁止某个IP上外网的策略吗？我的IP地址是静态分配的。

不准删改文件服务器中文件，这个是不是服务器上把他的Domain Users删除就行了？（他就不能访问也不能修改了）。。。。

各位大哥知道的 和小弟说一下 一起讨论讨论，谢谢~