>>342
ADのポリシーだけじゃできないんじゃないかな?
NAPみたいに認証通してない端末は検疫セグメントに飛ばすとか。。。