dos casos de bloqueo de internet

Saludos os explico el primer caso
Es un pc con windows 2000 en el que habría que restringir el acceso a
internet de dos a cuatro, pero sin cambio de usuarios ni contraseñas
de por
medio, quizá es absurdo y hay maneras mejores pero yo había pensado en
crear
un .bat que cambiase la puerta de enlace y programarlo a las dos y las
cuatro volverlo a cambiar, entonces la pregunta es, se puede cambiar
la
gateway desde la msdos?
El segundo caso es con XP y hay que restringir internet a un usuario,
lo he
probado desde las politicas de usuario restringiendo la aplicacion
iexplorer.exe y tambien desde el registro por
user-software-microsoft-windows-current version-policies-explorer,
pero el
caso es que abriendo una carpeta cualquiera y escribiendo allí una
direccion
de internet ya navega.
Entonces la pregunta es,... alguien sabe como podría restringirle
internet a
este usuario?
Gracias y perdón por el rollo