Confira a política de grupo. Você não está executando um domínio (não parece mesmo assim), portanto, quaisquer alterações só se aplicam a esse computador. O GPO permite especificar, por usuário, o que eles podem e não podem fazer. Normalmente você faria isso a partir do seu gateway da Internet, mas parece que sua infraestrutura ainda é muito pequena, portanto você pode não ter os meios para fazer isso. GPO certianly não é a melhor alma, mas é grátis e você já a tem.