sertaras, ставь KIS 2011, там можно настроить ограничения какие надо, кому надо и как надо.
Активируешь там Родительский контроль для отдельного пользователя или группы, задаешь параметры
и всё, разрешаешь и запрещаешь всё что хочешь. Вплоть до запуска отдельных программ и графика доступа в сеть поминутно.