yo veo algo mas simple.... instalate el "NetSupport" en tu red, y con ese además de bloquear acceso a lo que quieras, puedes monitorear, mandar avisos y demás. Lo puedes instalar de manera remota si tu red tiene dominio, descoonozco si con una red LAN sin dominio se pueda instalar de forma remota, pero si no, pues tendrias que instalarlo en cada equipo, proceso que no lleva mas de 5 minutos por maquina. Configurar todas como clientes y la tuya la dejas como Master. Así puedes elegir por separadoque privilegios quieres darle a cada PC por separado.