A maneira mais fácil de bloquear o acesso de um usuário à Internet é definir as configurações do servidor proxy para um servidor proxy inexistente e impedir que ele altere as configurações.
Como bloquear o acesso à Internet para uma conta de usuário específica
Etapa 1: criar um novo grupo e aplicar a política
1. Crie uma nova política no GPMC clicando com o botão direito no seu domínio e clicando em Novo. Nomeie a política como Sem Internet.
2. Clique com o botão direito em Sem Internet e clique em Aplicado para verificar.
3. Selecione Sem Internet à esquerda, selecione Usuários Autenticados em Filtragem de Segurança e clique em Remover e selecione OK .
4. Use a Política de Grupo para acessar as configurações do Internet Explorer, navegue até Configuração do Usuário/Configurações do Windows/Manutenção do Internet Explorer na política Sem Internet.
5. Clique com o botão direito em Manutenção do Internet Explorer e clique em Modo de preferência.

Clique com o botão direito em Manutenção do Internet Explorer e clique em Modo de preferência
NOTA: Se uma política tiver sido definida, você deverá clicar em Redefinir configurações do navegador , que redefinirá todos os grupos de políticas de manutenção do Internet Explorer , antes de clicar em Modo de preferência.
6. Navegue pelas Conexões e clique duas vezes em Configurações de Proxy (Modo de Preferência).
7. Selecione Ativar configurações de proxy, Usar o mesmo servidor proxy para todos os endereços e Não usar servidor proxy para endereços locais (intranet).
8. Digite 127.0.0.1 na seção Endereço do proxy e 80 na seção Porta.
9. Clique em OK.
10. Feche a política de grupo Sem Internet .
Observação:
Para evitar que os usuários alterem suas configurações de proxy, use a opção Desabilitar alteração de configurações de proxy ou Desabilitar a página Conexão na política Sem Internet.
Etapa 2: impedir que usuários acessem a Internet
1. Selecione o grupo de políticas Sem Internet em seu domínio e clique em Adicionar em Filtragem de Segurança.
2. Use a caixa de diálogo Avançado para localizar e selecionar o usuário e clique em OK.
3. Clique em OK.
4. Se o usuário estiver conectado, force a atualização da política.
Ver mais: