Установи Winroute. Включи, в нём прокси-сервер и, настрой Пакетный фильтр, так, чтоб пользователи имели доступ к Инету, только через прокси-сервер. В, прокси-сервере на вкладке Доступ, можешь ограничивать доступ пользователей к определённым ресурсам, логи ведутся. Посмотри ссылочки:
Доступ в Нет из локальной сети
Прога для отслеживания IP трафика
А, вообще-то можешь, поставить любой другой прокси-сервер, который логи ведёт и может ограничивать пользователей.