Windows server üzerinde grup izinleri ile yapabilirsiniz bunu ama mail atmayı engelleme diye bir şey yok sadece okuma izni verirsiniz dosya kopyalamayı engellersiniz.
Bu şekilde kopyalayamadığı için usb vs. dış ortamada aktarılamaz çünkü önce kopyalayıp kendi bilgisayarına alması gerekir usb vs. atması için.
Yapılır şöyle;
Yönetim bilgisayarın da PFSENSE portlara wan ve lan ayarları ile port block eklenebilir.
Kullanıcı dahi tanımlanabilir ahmet'in bilgisayarı %80 rütbe de olsun , mehmet'in bilgisayarı %5 özellikte kalsın ona güvenmiyorum. Ama benim haricim kimse özel dosyalarımı veya izin verip vermediğim işlemleri yapamasın. Mail portu dahil kapatılmakta. İnternete giriş yapamasın , usb yerleştirip telefonun dan internet paylaşarak dosyaları uzak hedefe gönderemesin kısaca akla ne gelirse hepsi mevcuttur.
Ayrıca ek olarak tüm dökümanlara
https://docs.netgate.com/pfsense/en/latest/ kısmın dan ulaşabilir yeni özellikler de keşfedebilirsiniz.