Как запретить хосту доступ к серверу в локалке

Не так-то все просто... И файрволл даже - всего-лишь половинчатое решение, ибо никто и ни что не мешает хосту менять IP-адрес...

Самое мудрое сделать так: перевести сеть на DHCP (т. е. раздавать IP-адреса по MAC-адресу), зафайрволлить на серваке ВСЮ подсеть и разрешить доступ к серверу лишь с указанных IP-адресов... Разрещать, опять же, посредством DHCP.

Но, в принципе... Как говорится, от человека с отверткой писюк не защитишь. То бишь, никто не сможет помешать злоумышленнику сунуть в свой комп сетевуху, позволяющую менять MAC-адреса с последующим выставлением MAC-адреса отключенного компа, которому разрешен доступ к серверу...

Таким образом можно лишь согласиться с фактом о бренности бытия и ограничиться обычными вещами типа паролей.