Jak zablokować dostęp do netu ?

Problem raczej soft ale...

Chodzi o takie coś:
W mojej firmie jest sieć na W2k i wszyscy użytkownicy logują się do konkretnej domeny (nie lokalnie do komputera). Ja potrzebuję dla konkretnych użytkowników i komputerów zablokować dostęp do www. Ale jednocześnie musi być dostęp do sieci i poczty wewnętrznej. I jak to ugryźć???
Zablokowanie lokalnie dostępu do iexplorer nic nie daje, bo jest bardzo banalny sposób na obejście tego. Wystarczy w windows exploratorze zaznaczyć........... i już jest w sieci www Nigdzie nie znalazłem żadnych praw dostępu do internetu, a exploratora też nie mogę wyłączyć. Do tego jakiś soft legalny "inaczej" też nie wchodzi w rachubę.

Ma ktoś jakiś pomysł?

a w win2k nie da sie ustawic dostepu do uslug gdzies w narzedziach administratora ? albo do portow jeszcze prosciej bedzie.. port na 80 zablokuj na www, ale na poczte odblokuj i juz Carlosa najlepiej sie spytaj bo u niego tak jest ma poczte lana itd ale www to juz ni huhu