การบล็อกพอร์ตบนเครื่องไคลเอ็นต์

เป็นไปได้ไหมที่จะบล็อกพอร์ตเฉพาะในกรณีนี้ 80 และ 443 สำหรับเครื่องไคลเอนต์ที่เฉพาะเจาะจง ฉันใช้ windows server 2012 เป็นตัวควบคุมโดเมนและมีกลุ่มลูกค้าที่ฉันต้องการปฏิเสธการเข้าถึงอินเทอร์เน็ต แต่จะได้รับอนุญาตบนอินทราเน็ตภายในเครื่อง ใช้เซิร์ฟเวอร์ฉันต้องการตั้งค่านี้เพื่อให้กลุ่มมีพอร์ตเหล่านั้นถูกบล็อก ขอบคุณมาก