コンピューターを個室から取り出すときに実装する最善のセキュリティ対策は、従業員のネットワーク アクセスを削除することです。これにより、従業員はコンピュータからネットワーク リソースやデータにアクセスできなくなり、また、権限のないユーザーがコンピュータを使用してネットワークにアクセスすることもできなくなります。従業員のネットワーク アクセスを削除するには、ユーザー アカウントを削除または無効にするか、資格情報を取り消すか、権限を変更します。
他のオプションは、従業員のネットワーク アクセスを削除するほど効果的ではなく、必要性もありません。彼らです：
* 削除するコンピュータの DHCP を無効にすると、コンピュータがネットワークから IP アドレスを取得できなくなりますが、コンピュータが静的 IP アドレスを使用したり、別のデバイスを介してネットワークにアクセスしたりすることはできなくなります。
* スイッチ ポートをプライベート VLAN に配置すると、ネットワーク上の他のデバイスからコンピュータが隔離されますが、コンピュータが別のポートまたはデバイスを介してネットワークにアクセスすることは妨げられません。
* コンピューターの IP アドレスをブロックするファイアウォール ルールを適用すると、コンピューターがネットワークと通信できなくなりますが、コンピューターが IP アドレスを変更したり、別のデバイスを介してネットワークにアクセスしたりすることは妨げられません。
参照
1: CompTIA Network+ N10-008 認定ガイド - O'Reilly Media
2: Network+ (Plus) 認定 | CompTIA IT 認定資格
3: オフィスのワークステーションを保護する 10 の方法 - コンピュータのセキュリティ