Quindi a te interessa bloccare qualunque servizio che il serve espone, giusto?

Se lo vuoi fare via software si, un firewall è una possibilità.
Un'altra è vedere nelle security policy del dominio (non mi ricordo se 2000 ce l'aveva).

Io comunque su Win2000Server non andrei ad installare più niente perché c'è il possibilità non remota che un software moderno possa in qualche modo arrecare problemi e instabilità o al sistema operativo o ad un'applicazione server installata su quella macchina.

In caso di problemi il tempo speso per il troubleshooting o eventuale reinstallazione del sistema operativo ripagherebbe di diverse volte il modesto costo di un router con funzioni di ACL o di VLAN.

Per esigenze simili vedrei bene un UTM in sostituzione del router, oggi costano davvero poco.

Valerio Notarfrancesco