Supprimer l'accès Internet de certaines machines dans un domaine

Ah non
 
va bloquer le port 4566 en UDP de LAN->WAN avec un proxy [:meganne]
 
Le proxy (WEB) gère le trafic HTTP et propose du cache et/ou du filtrage (basé sur les IP, les noms de domaine ou les URL des sites; le contenu des pages, leurs extensions, etc.)
 
Le firewall gère les communications entre deux interfaces réseaux en se basant sur les MAC adress, les IP, les ports, les protocoles, etc.

Bonjour,
 
Je voudrais retirer tout moyen aux utilisateurs d'une salle pédagogique d'accéder à Internet.
J'ai trouvé 3 façons d'y accéder:
 
- en lancant Internet Explorer sur le bureau ou par une icône
- en utilisant la barre d'adresse de l'explorateur Windows
- en utilisant la commande Executer du menu démarrer
 
Il me sera facile de supprimer la commande Executer et de modifier les droits sur le fichier iexplore.exe.
 
Concernant la barre d'adresse de l'explorateur je ne vois pas comment faire hormis la cachée également mais je ne veux pas restreindre les menus de l'explorateur.
 
Ces PC sont dans un domaine dans lequel j'applique une stratégie.  
 
Par quel moyen autre que la création d'une seconde stratégie et la suppression de la passerelle Internet dans la config réseau puis-je supprimer l'accès Internet ?
 
Merci pour vos réponses.