[BuGfiX]

Можно например установить на компьютеры в локалке какой-нибудь фаервол, и настроить в нем доступ только к адресам вашей сети (например 192.168.0.0/24), а все остальное зарубить. Причем пользователям так же запретить менять настройки фаервола. К сожалению посоветовать конкретный фаервол не могу, но думаю без труда найдете и сами.