Spärra internet för en viss inloggning i XP

Har ett litet problem här på jobbet!.
Vi har ett antal video redigerings datorer för elever, deras innlogning ska ha administrator rättigheter men INTE tillgång till internet.
& Läraren ska ha administrator rättigheter & tillgång till nätet för att kunna uppgradera mjukvaran.
Hur fixar man det enklast?.

Vi sitter i komunens nät & får inte sätta upp några servrar alls.
Men kan man inte bara säga till Xp att när kalle-användare loggar in så får inte han surfa?.

Eller att kalle-användare får en egen maskivaru-profil där nätverkskortet har inaktiverats?.