это не чайниковский вопрос... это очень сложно сделать. Скажу более доступ можно закрыть на уровне прокси только.... Т е у админа как бы есть логин и пароль на местный прокси а у пользователя нет. Или Используй Isa сервер и закрытие на уровне файрвелла.
На уровле локальных настроек в принципе доступ на сто процентов закрыть для отдельных пользователей компа нельзя. Можно конечно извратиться и скажем запрелить пользователю запускать любые проги кроме некоторых. Запретиь что либо вообще на комп устанавливать и только так ограничить его возможность ходить в инет.