SMBは閉じておいたほうがいいんじゃあるまいか
ttp://www.atmarkit.co.jp/fwin2k/win2ktips/088directhostedsmb/088directhostedsmb.html

NISでも閉じてるがIPアドレスで信頼ゾーンに加える設定がある
「ホームネットワークゾーン」ってやつ
似たような設定ないの?