Basiquement, si il y a un firewall à disposition sur le réseau, (crédible avec un 200 serveur Controleur de domaine), je regarderais quels ports utilise MSn, et j'appliquerais des règles au firewall, si il n'est pas possible d'utiliser d'heures, j'utiliserais des scripts lancés périodiquement depuis le serveur.