Мда. жаль. Я пробовал закрыть доступ к папке Internet explorer. с одной стороны помогло. никто не может запустить его, кроме админа. Но все равно в инет можно выйти из проводника, через адресную строку.такие вот дела...
Еще пробовал на разные учетные записи установить разные настройки TCP-IP. Думал, если адреса DNS-сервера у всех пользователей стереть, а у админа оставить, то это и будет решение моего вопроса. но нифига не получилось. Такое впечатление, что настройки TCP-IP устанавливаются только для всех пользователей..