如何限制特定 Windows 机器上用户的大多数/所有网络访问？

Question

更新：我在这里采用了基于网络的方法，而不是权限。测试实验室笔记本电脑现在位于其自己的子网中，只有某些 vpn 用户才能连接到它。

我们有一位用户可以通过 VPN 访问网络，但仅限于特定测试实验室入口点笔记本电脑的 IP。一旦他们远程访问，他们就不能连接到网络上的其他资源。有没有办法通过笔记本电脑（Windows 10）和/或 Active Directory 上的组策略、防火墙等来实现此限制？我可以设置为本地用户或域用户，以实施此限制为准。