Tengo un amigo con una pequeña empresa, la cual tiene 4 ordenadores en red, mediante un grupo de trabajo.
El problema lo tiene en 3 ordenadores, ya que el 4º es el de el.
El sistema operativo es Xp en todos los pcs.
El problema que tiene es que algunos empleados tienen que utilizar estos 3 pcs para utilizar un programa que hay instalado en ellos, nada mas,  pero ademas de eso, se pasan tooooooodo el dia descargandose cosas, llenando los pcs de virus ( hoy mismo le quite 6 ) instalando programas y tonterias de internet, etc ,etc.
El me pidio que le intentara dar un poco mas de seguriddad a la red y a los pcs, y a mi de primeras se me ocurrio:
1- crear una cuenta de administrador para todos los equipos ( la misma ) y una cuenta de usuario limitado para todos los equipos ( la misma tb )
2- Eliminar las D.N.S para que asi no puedan entrar a navegar por internet, asi le dejo solo en el pc de mi amigo, para que el pueda, y las ips se las dejo a todos, para asi tener la red interna  o la red lan bien, y que se puedan compartir los archivos unidades de red ,etc.

El problema que yo le veo, es que dicho programa, el que me interesa, al utilizarlo da problemas, supongo que por tema de permisos, asi que se me ocurrio ( no lo he probado ) con el administrador, darle permisos a el usuario limitado,  a la carpeta donde esta instalado el programa C:\Archivos de programa\Programa deseado

De esta manera supongo que el programa funcione perfectamente con el usuario limitado  no????

Espero que no haya problemas con las carpetas compartidas y demas unidades de red, pero supongo que la solucion seria la misma, cambiar los permisos de usuario con el administrador y listo.

Como veis lo que yo he pensado???   
Como lo hariais vosotros para darle mas seguridad a la red, que funcionen bien las carpetas compartidas y el programa o programas en cuestion, y quitar privilegios a los usuarios para que no tengan internet, o no puedan instalar ni liar nada???

Es que esta harto de que se le jodan cada 2 por 3 los pcs, y gastarse pasta en llevarlos a arreglar, por no hablar de perdida de informacion que le ha pasado alguna vez.
Lo de hablar con ellos, no funciona, porque lo ha echo mil veces, pero claro...  QUIEN FUE EL QUE METIO EL VIRUS O HIZO ESTO..................¿?¿?¿?¿?¡
Espero vuestras respuestas y muchas gracias por adelantado

Hola, muchas gracias por contestar.
Lo del dominio con un server, esta descartado completamente, ya que se lo he comentado, y los pcs son un tanto viejos, y con pocos recursos (256/512 de ram el que mas tiene) y no quiere comprar uno nuevo solo para eso.
La situacion seria en grupo de trabajo.

Lo del proxy server no se muy bien...    investigare un poco, aunque supongo que sea algun programa  que genere un servidor proxy y puedas modificar parametros o cosas, para dar permisos a una determinada ip  o algo asi  no?¿?¿?
Lo mirare, pero el tema de quitar permisos y generar un usuario limitado creo que es vital, ya que por mucho que hagamos, si tienen permisos para luego cambiar ellos cosas....  quedamos en las mismas
Me gustaria soluciones, modificando cosas del sistema,como no se, privilegios, etc etc  o en el router modificar algo...  no se,   es que igual con programas consume mucho y ya van lentos de por si los pcs.... 

Muchas gracias de nuevo.
Si, eso que me has dicho es a lo que me refiero de crear usuario limitado ( pero gracias de todos modos )
Lo del programa o comprar una tarjeta....  no es muy viable, repito que si puede ser con modificaciones en el sistema ( usuarios limitados, bloquear usb, etc) mucho mejor.
He estado investigando y tb he visto como bloquear las MEMORIAS USB, lo cual esta genial tb, y sera algo que aplique.Es entrando en el registro y modificando algo, y tb luego modificando permisos y nombre a unos archivos en C:\windows
Tambien estoy buscando informacion, de como bloquear la lectora de cd/dvd, que desde administrador de dispositivos se puede hacer, pero seguro hay alguna otra manera, pero eso no me preocupa demasiado, lo que mas es como quitar permisos y privilegios, y que me sigan funcionando el programa o programas que me interesa sin que me de problemas de permisos, que como dije antes, supongo que dando permisos como administrador a  """""C:\Archivos de programa\Programa deseado"""""  para todos los usuarios, funcione bien.

en realidad no la gente no responde xq saben q lo q qieres es no gastar ps si no inviertes no tendras buena infraestructura.. te complicas demasiado para hacer esto q aparte es una gran tonteria..-!!! sabes como te ahorras todo eso.! generando en la pc mas potente una maquina virtual con un servidor bajo windows con active directory o bajo linux con ubuntu y webmin.. desde cualqiera de los dos controlarias TODO lo q qieres hacer.. ps si tu amigo hace un esfuerzo le saldra mejor el trabajo salu2..!

Un par de consejos:

- Cómo bien dices, lo suyo es crear usuarios limitados y aplicar políticas restrictivas (que no se pueda instalar nada).
- En cuanto a los DNS, puedes usar OpenDNS, filtra varios servidores de descarga directa, redes sociales, etc.
- Puedes seguir el consejo de @dj-blydex y montar un servidor proxy (squid) o un directorio activo en Windows.