amigo, lo que tienes que hacer es esto:
1. debes bloquear por completo el internet a toda la red.
2. debes crear un proxy para no tener de menos a la mara inocente
3. programar el proxy para reconocimiento de host, o sea que reconozca las computadoras que no queres que tenga internet (solo en el caso que los otros compañeros le den el proxy a ellos
yo se que un proxy no tiene la misma velocidad que las demás maquinas, pero es lo mas recomendable.
eso si, debes configurar el dhcp para que no ripee internet, o tambien puedes usan el Nettools, es facil de usar y no te complicas la vida
a los demas comunities, si tienen alguna solución mejor, no se?, pero porfa, ayudele a este muchacho, me imagino que no sabe mucho sobre redes