[windaws]

Здравствуйте, прошу помощи в решении вопроса -
есть локалка в ней около 10 компов, сервак на вин сервер 2003, модем с инетом и все компы подключены к свитчу, на складе стоят 2 машины, они подключаются к серверу через удаленный рабочий стол и пользуются 1с, а со своего ПК качают всякую дрянь и грузят канал, вот и вопрос каким образом можно вырубить инет на этих машинах только лишь средствами Windows? локалка при этом должна работать.
UserGate и подобное просьба не предлагать, т.к. для человека который будет решать этот вопрос это очень проблемно