У меня имеется клуб с 40 компьютерами и 1 серверный компьютер где установлен прокси Handy Cache в связке с программой NetLimiter.
Закройте на роутере выход для всех IP (а лучше это сделать по MAC-у), кроме серверного. Выключите DHCP и настройте сетку. Пользователям смените административную учетку на пользовательскую, ну и групповые политики настройте.