Попробуйте Outpost с родительским контролем, вроде там был такой функционал.
FTP закрывается легко через закрытие порта 21, качалки - правило для приложений (разрешить доступ к 80/443 только браузерам), bittorent - на уровне протокола. CS - закрыть порт 27015.