Lze zamezit jednomu PC v síti přístup na internet?

Určitě ano, zakážeš ho podle jeho MAC adresy na routeru. Nebo mu ve vlastnostech sítě odebereš DNS a výchozí bránu.

Pojede mi ale sdílení souborů a tiskáren?

pojede, brána slouží k přístupu na net, pro komunikaci mezi PC není brána potřeba a DNS taky ne.

Dík za odpověď. Jsem ale v sítích lama. Mohl bys mi prosím tvůj postup více příblížit? Neba nějaký odkaz, kde bych to mohl nastudovat.

Pokud jsou na tom kompu WinXP, tak musíš otevřít Síťová připojení, vybrat pravým myšem aktivní připojení, Vlastnosti, vlastnosti Protokolu TCP/IP a tam je síťová adresa, maska, výchozí brána a servery DNS. Pro případ, že bys to chtěl zase obnovi, si opíšeš ty údaje co tam jsou, a smažeš čísla, které jsou u DNS1, DNS2 a brány. Síťovou adresu a masku necháš tak jak je.

Pokud síť přiděluje adresy automaticky, musíš zjistit, jaká adresa je tomuto PC přidělená a pak ji nastavit ručně. Adresu zjistíš, když spustíš příkazový řádek a napíšeš "ipconfig /all". Pak ti stačí opsat si adresu a masku a dál je postup stejný. Sdílení by mělo frčet, ale jelikož PC neví, přes kterou adresu má lézt do netu (to je ta brána), tak do netu nepoleze.

Pokud jsi v sítích lama, tak postup zákazu podle MAC adresy na routeru bych nechal na někom zkušenějším, záleží na typu routeru, nevím co tam máš, jak se do toho leze...

Díky za vyčerpávající odpověď. Jdu to zkoušet

Ještě jednou díky. Právě jsem to vyzkoušel. Je to přesně to co potřebuji. U toho PC bude sedět ještě větší lama než jsem já. Takže do nastavení nebude hrabat. A pokud ano tak doufám, že už mu to budu umět zakázat na routeru.

když mu nedáš admina, ale jen user přístup, tak si může akorát skočit do zdi.

User práva jsou základ dobře zabezpečeného PC s Windows.