отключение сетевой карты для некоторых пользователей

Можно ли сделать такое? Чтобы некоторые пользователи могли по сети ходить, а некоторые нет. Смотрел hardware profiles, но это немного не то.

 

Да сеть на чем только не построена, кошмар один. В общем есть машинка, на ней две сетевухи, одна смотрит наружу через выделенку, другая вовнутрь. Наружу нужна для клиента системы электронного докментооборота, работает через фиг знает что, через никакие прокси ходить не хочет. Пока приходится полагатся на специально инструктированного юзера, который имеет право дрова ставить, чтобы он перед перед началом работы карту включил, поработал и снова выключил. может кто файрволл посоветует, чтобы можно было поставить доступ только к одному хосту и по одним портам?