Win Server 2003 y Acceso a Internet

Buenos Días a todos, necesito solucionar un problema que me ha planteado
un
Usuario. Tengo una Red con un Servidor Win Server 2003 con DHCP, DNS y
Active
Directory activos, a la Red están colgadas 14 Pc con SO Win XP unidas al
Dominio.
El tema es que además se cuenta con una conexión a Internet ADSL a través
de
un Modem que está conectado directamente a la Red, por lo que todos los
que
se loguean tienen acceso a Internet, pero este Usuario necesita que una
vez
que un Usuario cualquiera (por ejemplo INVITADO) ingresa a la Red NO se le
permita el acceso a Internet. Hay algún metodo para controlar esto ó bien
debo instalar el Modem a una Máquina y brindar el Servicio de acceso a
Internet a través de un Proxy? Desde ya muchas Gracias por su
colaboración.

Atte.-
MEVACO