En la escuela donde trabajaba, teniamos un programita llamado NetSupport.
Instalabas el clienteen todos las estaciones y un servidor en la maquina princiopal, desde ahi podia controlar lo que puede hacer cada usuario o grupo de ellosen la PC. Y lo mejor es que configuras que y que programas pueden tener acceso a intenet, y cualquiera que no esté en esa lista se le niega el acceso.
El cliente es un proceso protegido que no se puede matar, ni estando en la cuenta de administrador, y si lo matasa con cualquier herramienta extra como el unlocker o el file assassin se vuelve a iniciar automaticamente por que el server lo vuelve a habilitar desde la red.
No se puede desinstalar sin la contraseña del administrador, y les da por eliminar los archivos de instalación para que de error y no inicie, el server detecta esto, y vuelve a cargar los archivos en su lugar y a iniciar el proceso.
Funciona tanto para asignarle permisos a las aplicaciones, como para opciones avanzadas de ellas, como restricción se sitios web en cualquier navegador, tiene un sistema local de chat y vista remota de los escritorios de las estaciones de trabajo.
Con este programa puede poner que solo el Thunderbird, pueda accesar a internet y listo. Te ahorras de problemas con el router y demás, el software es de pago, pero si mal no recuerdo te dan 30 días de prueba, así que puedes instalarlo y mostarle a tu patrón lo bien que funciona y te autorice la compra., o si no hay mucho problema por parte de la empresa pues puedes ponerle un crack y listo.