Хорошая идея, но это не так. Это должно быть сделано на клиентском компьютере.
тим использовать Cisco NAC и должны проверить, установлен ли на клиентском рабочем столе брандмауэр. Это может быть не брандмауэр Windows по умолчанию.
Есть ли какой-нибудь ключ реестра Windows, который можно проверить?