spærre brug at internet på terminalserver

hvordan gør man det nemmest, hvis der er en gruppe brugere på en terminalserver der skal forhindres i at gå på internettet.
det er til terminsprøver, og der skal lukkes for browser, mail, ftp kort sagt: kun benytte terminalserveren (og sæføli filerne på filserveren).
det er win95-klienter der kobler op med remote desktop connection tool. klienterne er i forvejen forhindret i at gå på nettet, så det er kun hvordan man forhindrer en gruppe på terminalserveren at benytte nettet.
enten den OU der hedder elever
eller helst de enkelte årgange (er indelt i brugergrupper efter årgang).
hvis det ikke kan klares med en gruppe eller en OU (vil jo gerne have at lærerne kan gå på) så skal det måske gøres på serverniveau.