محدودیت یک کاربر

سلام
در یک شبکه دامین
میخوام کاری کنم که یه ip خاص به یه ip خاصه دیگه به هیچ وجه وصل نشه و نتونه اطلاعات بفرسته.
مثلا ip 9 به ip 34
ارتباطشون قطع بشه و بعد بتونم وصل کنم
راهه ساده ای هست؟

بندازشون توی دو تا OU مجزا و اجازه استفاده از منابع این دو OU رو به هم نده.

چطور ou بسازم؟
راهه ساده تری نیست؟
مثلا کاری کنم که 0.34 نتونه 0.9 رو ping کنه
و در بقیه شبکه اشکالی پیش نیاد.

و خدا فایروال را آفرید
کاری نداره که
برو تو فایروال بگو از همه جا پینگ بشه غیر از این
(از Scope فایروال استفاده کن)

[QUOTE=mhdganji;289498]و خدا فایروال را آفرید
کاری نداره که
برو تو فایروال بگو از همه جا پینگ بشه غیر از این
(از Scope فایروال استفاده کن)[/QUOTE]

کار نکردم باهاش آدرس بده لطفا
راهشو بگو
اگر طولانیه منبعشو بده لطفا

توی Exception فایروال پورت مورد نظر رو ادیت کن و بعد Change Scope و ...