Здравствуйте господа профессионалы.

Такая ситуация:
Есть сервер Win2003, сервер терминалов через который работают все пользователи (удаленный рабочий стол) и один коннект с инетом с сервака.

Проблема:
Как разграничить доступ разным пользователям в инет?

Возникла идея ограниченного использования программ, но я недогнал как запретить запуск ie и тому подобных программ отдельным пользователям.

Помогите чем сможете. Плиз!!!!
Или укажите где можно прочитать?

В firewall запрещаешь выход с локальных адресов всем, кроме прокси. В проксе прописываешь соответствующие правила. И ходят все каждый по своему логину и паролю - а ты наблюдаешь за трафиком. И отрубаешь. И подключаешь за отдельную плату - литр белого, литр красного.